📦 Easytrader Cn Broker提供A股券商客户端自动化交易能力,支持雪球、芸享等多券商登录与交易操作封装,涵盖账户余额查询、持仓管理、委托下单及组合跟随等核心功能。触发场景:(1) — Easytrader Cn Broker 提供 A 股券商客户端自动化交易能力,支持雪球、芸享等多券商登录与交易操作封装,涵盖账户余额查询、持仓管理、委托下单及组合跟随等核心功能。触发场景:(1)
v0.3.0用户需自动登录券商账户并保持会话有效;(2) 用户需查询股票持仓与账户余额;(3) 用户需以程序化方式完成下单、撤单及持仓调整。
0· 7·0 当前·0 累计
下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能声明的用途(A-share 券商自动化)与代码及辅助文件大体一致,但存在多处不一致和缺失声明(凭据、环境假设、安装预期),在未进一步审查前难以完全信任。
评估建议
安装或运行此 skill 前:
(1) 视其为敏感程序——它会尝试登录券商账户;审计其凭据使用/存储方式前,切勿提供账号密码。
(2) 检查 pip 包(xtquant、rqopen_client、pywinauto、pywinauto、pytesseract)的来源与许可证。
(3) 在隔离虚拟环境(非 root)与测试机上运行 scripts/install.sh。
(4) 注意平台假设:pywinauto 依赖 Windows GUI 自动化;pytesseract 需另行安装 tesseract 二进制。
(5) 该 skill 未声明所需环境变量(ZVT_HOME)或凭据传递方式——向作者询问或检查运行时代码,确认无秘密外泄、无本地 HTTP 服务器暴露账户数据。
(6) 若打算实盘交易,须先进行代码审查、使用受限测试账户,并监控网络流量与 API 调用,再投入真金白银。...详细分析 ▾
⚠ 用途与能力
该技能声称可自动化券商登录与交易(XueQiu、YunHui 等)。附带的安装脚本会安装 GUI/自动化及 OCR 库(pywinauto、pytesseract)和券商相关客户端(xtquant、rqopen_client),这些组件确实可用于自动化券商客户端;但技能未声明任何必需的环境变量或主凭据,而实际运行又需要账户 cookie/凭据。元数据还宣称使用 Python 3.12+ 及 ‘uv’ 包管理器,而安装脚本却用 pip——存在不一致。这些缺失(未声明凭据环境变量、安装器元数据前后矛盾)对于券商自动化技能而言异常,因而令人担忧。
⚠ 指令范围
SKILL.md 指示运行 scripts/install.sh,并包含引用 zvt 和 ZVT_HOME 环境状态的预置检查。该技能的指令隐式依赖环境变量(ZVT_HOME)并安装/运行 zvt,但这些需求未在技能清单中声明。运行时指令还嵌入了类策略行为(语义锁、重读 seed.yaml)以及创建 HTTP API 服务器的引用——若服务器启动,可能暴露本地账户数据。指令未明确说明凭据/会话 Cookie 如何提供或保护。
ℹ 安装机制
没有远程归档下载;安装依赖本地 scripts/install.sh,该脚本会多次从 PyPI 执行 pip install。使用 pip 很常见,但会拉取来源不明的包(xtquant、rqopen_client),其出处应被验证。只装 pytesseract 而不装 tesseract 二进制文件会导致不完整,且未说明平台假设(pywinauto 以 Windows 为中心)。风险中等——来自 PyPI 的包会在安装时执行代码,应进行审查。
⚠ 凭证需求
该 skill 未声明任何必需凭据或 primaryEnv,但其功能(自动登录、下单)本质上需要敏感凭据/cookies 及 broker session 访问。SKILL.md 与前置条件提到 ZVT_HOME 和 zvt,暗示存在未声明的额外环境/配置需求。skill 请求可能需付费账户的数据源(joinquant),却未说明 secrets 如何管理。对交易/经纪类 skill 而言,缺乏显式凭据声明极不相称。
✓ 持久化与权限
该 skill 未标记 always:true,也未声明修改其他 skill 或系统级配置。唯一的安装动作为一次性基于 pip 的安装脚本。提供的文件中不存在显式的持久始终启用行为,也未尝试更改其他 skill 的配置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.3.02026/4/22
Doramagic crystal portfolio v0.3.0,完整 5 层 bp-009 标准。github.com/tangweigang-jpg/doramagic-skills
● 可疑
安装命令
点击复制官方npx clawhub@latest install easytrader-cn-broker
镜像加速npx clawhub@latest install easytrader-cn-broker --registry https://cn.longxiaskill.com
技能文档
用 ZVT 帮你把 A 股量化策略跑通——从取数到回测一条龙。直接说需求,我写代码,你不用翻文档。
(提示:ZVT 原生支持 A 股、港股、加密币;美股 stockus_nasdaq_AAPL 只是半成品,别当真。)
Pipeline
data_collection -> data_storage -> factor_computation -> target_selection -> trading_execution -> visualization 核心用例(共 4 个)
券商交易 API 服务 (UC-101)
提供 HTTP REST API 端点,用于程序化登录券商并查询账户余额,方便外部集成。
触发词:server, api, http 雪球 Trader 账户准备单测 (UC-102)
单元测试:验证 XueQiuTrader 用 cookies 完成账户准备,并正确存储组合配置。
触发词:xueqiu, trader, account preparation 芸享客户端交易集成测试 (UC-103)
集成测试:覆盖芸享(yh_client) 的余额、当日成交/委托及撤单功能。
触发词:yh_client, balance, entrust 其余用例见 references/USE_CASES.md。
安装
``bash
# 首次使用前一次性安装
bash scripts/install.sh
``
执行触发:当用户意图匹配 intent_router.uc_entries[].positive_terms 且动词为 run/execute/跑/执行/backtest/fetch/collect 时自动调用。 我会问你
- 市场:A 股(默认)、港股还是加密币?(美股 ZVT 支持残缺)
- 数据源:eastmoney(免费免账号)、joinquant(付费账号)、baostock(免费历史好)、akshare、qmt(券商)?
- 策略类型:MACD 金叉、均线交叉、放量突破、基本面筛选还是自定义因子?
- 回测区间:起止时间戳
- 标的:具体股票(stock_sh_600000)或指数成分(SZ1000)?
语义锁(致命)
| ID | 规则 | 违规处理 | |---|---|---| | SL-01 | 每交易周期必须先卖后买 | halt | | SL-02 | 交易信号必须 next-bar 执行,禁止前视 | halt | | SL-03 | 实体 ID 须为 entity_type_exchange_code 格式 | halt | | SL-04 | DataFrame 索引必须是 MultiIndex(entity_id, timestamp) | halt | | SL-05 | TradingSignal 只能有 position_pct、order_money、order_amount 之一 | halt | | SL-06 | filter_result 语义:True=买入,False=卖出,None/NaN=无操作 | halt | | SL-07 | Transformer 必须在 Accumulator 之前运行 | halt | | SL-08 | MACD 参数锁定:fast=12,slow=26,signal=9 | halt |完整定义见 references/LOCKS.md。
高频反模式(25 条)
- AP-ZVT-183:除权因子 inf/NaN 直接乘导致复权静默失败
- AP-ZVT-179:第三方接口超限异常被吞,数据缺失无提示
- AP-ZVT-183B:后复权(HFQ)与前复权(QFQ) K 线表混用致因子漂移
全部 25 条见 references/ANTI_PATTERNS.md。
证据质量提示
[质量提示] 本 crystal 由蓝图 finance-bp-094 编译,证据验证率 62.7%,审计失败 8 项。关键决策请对照源文件(LATEST.yaml / LATEST.jsonl)。
参考文件速查
| 文件 | 内容 | 何时加载 | |---|---|---| | references/seed.yaml | V6+ 权威源数据 | 有争议时必读 | | references/ANTI_PATTERNS.md | 25 条反模式 | 编码前 | | references/WISDOM.md | 跨项目经验 | 架构决策 | | references/CONSTRAINTS.md | 领域+致命约束 | 规则冲突 | | references/USE_CASES.md | 全量业务场景 | 需示例 | | references/LOCKS.md | 语义锁细则 | 生成代码前 | | references/COMPONENTS.md | AST 组件地图 | 查 API |--- Doramagic crystal-compilation-v6.1 于 2026-04-22T13:00:40.820921+00:00 自 finance-bp-094 编译。 非技术概览见 human_summary.md。