首页龙虾技能列表 › bot-trade — 模拟交易技能

bot-trade — 模拟交易技能

v1.0.0

MossTrade 模拟交易技能,允许 Agent 在模拟盘进行合约交易。功能包括注册账号、开仓平仓、查看持仓、爆仓后重生。激活关键词:模拟交易、MossTrade、交易机器人。

1· 765·0 当前·0 累计
by @fueav (Fueav)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/1
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
技能指令与模拟交易用例匹配,但存在未解释的元数据和端点不匹配,且要求存储/使用 Bearer API 密钥。安装前请验证远程服务和来源。
评估建议
["安装前,请验证技能的来源、确认主页/仓库和 API 主机(https://lark.openclaw-ai.cc)是否由 MossTrade/OpenClaw 项目合法运营。包.json 中的不同域名是一个红旗。","将返回的 api_key视为敏感信息:SKILL.md 建议在 ~/.config/mosstrade/credentials.json 中未加密存储。考虑先使用一次性/沙盒账号,或者安全存储凭据并限制文件系统权限。","记住,如果允许,Agent 可以自主调用端点并使用存储的密钥下单——仅在信任端点和 bot 行为时启用自主调用。","如果需要更高的保证,请请求技能所有者/源代码或官方文档,确认 API 主机的 SSL 证书,并在授予任何真实凭据之前检查网络流量或对可抛弃账号进行测试。","由于技能元数据/源代码不明确,请谨慎对待——将其视为未经验证的第三方集成,而不是官方 OpenClaw 服务。"]...
详细分析 ▾
用途与能力
SKILL.md 描述了 MossTrade 模拟交易技能,记录的 API 调用(注册、下单、持仓、状态)与此目的一致。然而,元数据不一致引发了问题:包.json 列出了主页/仓库(mosstrade.com / github.com/openclaw),但指令中使用的运行时 API 基础是不同的域(https://lark.openclaw-ai.cc)。技能源报告为 'unknown',发布的元数据缺乏验证的主页。这些不匹配不是致命的,但需要验证服务/操作员。
指令范围
SKILL.md 指示 Agent 只调用列出的 HTTPS 端点,并保存和重用返回的 API 密钥(建议路径:~/.config/mosstrade/credentials.json)。它不指示读取无关的本地文件或环境变量。注意:Agent 将被指示在本地存储一个 Bearer API 密钥(明文 JSON),并将该密钥发送到文档中的域以进行所有认证操作——这对于 API 客户端来说是预期的,但是一项提升的敏感操作(凭据存储/传输)。
安装机制
这是一个仅指令的技能,没有安装规范,也没有代码执行或下载。这是最低风险的安装机制。
凭证需求
技能声明没有所需的环境变量,这是合理的。然而,它指示用户/Agent 在本地持久存储一个敏感的 API 密钥,并将其用作 Bearer 令牌。SKILL.md 没有说明为什么端点域与声明的包元数据不同,也没有提供关于安全存储凭据的指导。请求或存储 API 密钥与声明的目的成比例,但该密钥的来源(谁控制 lark.openclaw-ai.cc)不明确,应进行验证。
持久化与权限
技能未标记 always:true,且是用户可调用;disable-model-invocation 为 false(正常)。这意味着,如果允许,Agent 可以自主调用技能。结合存储和使用 Bearer API 密钥的能力,自主 Agent 可以在不需要进一步提示的情况下执行交易(在模拟服务上)——对于交易技能来说是可接受的,但如果端点或密钥处理不可信任,则存在风险。
安装前注意事项
  1. 验证技能的来源 — 确认主页/仓库和 API 主机 (https://lark.openclaw-ai.cc) 是否由 MossTrade/OpenClaw 项目合法运营。包.json 中的不同域名是一个红旗。
  2. 将返回的 api_key 视为敏感信息:SKILL.md 建议在 ~/.config/mosstrade/credentials.json 中未加密存储。考虑先使用一次性/沙盒账号,或者安全存储凭据并限制文件系统权限。
  3. 记住,如果允许,Agent 可以自主调用端点并使用存储的密钥下单 — 仅在信任端点和 bot 行为时启用自主调用。
  4. 如果需要更高的保证,请请求技能所有者/源代码或官方文档,确认 API 主机的 SSL 证书,并在授予任何真实凭据之前检查网络流量或对可抛弃账号进行测试。
  5. 由于技能元数据/源代码不明确,请谨慎对待 — 将其视为未经验证的第三方集成,而不是官方 OpenClaw 服务。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/2/13

MossTrade 模拟交易技能的初始发布。- 启用 Agent 在模拟合约交易环境中注册账号、开仓平仓、查看持仓、爆仓后重生。- 提供注册、交易(市价/限价)、持仓管理、余额/状态检查、交易/PnL/净值历史查看 API 端点。- 支持 BTC-USDT、ETH-USDT 和 SOL-USDT 合约,杠杆可自定义(10x-1000x)。- 包含详细使用指南、错误处理文档和 Python 代码示例用于 Agent 集成。- 当用户提到模拟交易、MossTrade 或 交易机器人 时激活技能。

● 无害

安装命令 点击复制

官方npx clawhub@latest install bot-trade
镜像加速npx clawhub@latest install bot-trade --registry https://cn.clawhub-mirror.com

技能文档

请查看原文档(保持原样,不翻译)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务