by 安全扫描
OpenClaw
安全
medium confidence该技能如声称般工作（使用yfinance进行股票估值），未请求意外凭证或网络端点，但有几点值得注意的微小异常（修改Python导入路径、读取工作空间持有文件）.
评估建议
["安装前，请备份或审查`~/.openclaw/workspace/holdings.md`（默认读取该文件）.","注意脚本将`~/.openclaw/workspace`添加到Python导入路径，请确保目录不包含不可信任的Python模块.","yfinance将通过网络访问雅虎财务；确保网络访问策略可接受.","如果偏好，在沙盒中运行脚本或检查/修改代码以移除`sys.path`插入并明确控制持有文件路径."]...详细分析 ▾
ℹ 用途与能力
名称/描述（估值指标、DCF、PEG、EV/EBITDA）与使用yfinance获取市场/财务数据的Python实现一致。小异常：代码将`~/.openclaw/workspace`插入到sys.path，尽管技能是自包含的，不导入本地模块——这对声明的目的不必要，扩大了导入面。
ℹ 指令范围
SKILL.md 指示从`~/.openclaw/workspace/holdings.md`读取持有份额，与`value`命令一致，但该文件路径未在技能元数据中声明为必需的配置路径。除了读取持有文件和使用yfinance，指令/代码不尝试读取其他系统文件或环境变量。
✓ 安装机制
未提供安装规格（仅指令和代码文件）。代码依赖于公共`yfinance`包；如果缺失，脚本会打印消息提示用户使用pip安装。无来自任意URL的下载或存档提取。
✓ 凭证需求
技能不请求环境变量、凭证，运行时代码不访问秘密或无关环境变量。通过yfinance访问雅虎财务的网络访问是预期的，与功能成比例。
ℹ 持久化与权限
技能不请求`always:true`，也不修改其他技能。然而，它在运行时将用户的工作空间(`~/.openclaw/workspace`)添加到sys.path，这可能导致Python导入解析为用户工作空间模块——如果存在不可信任的代码，这会增加风险（尽管交付的脚本本身不导入额外的本地模块）。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/3/3
["添加了自动DCF模式，使用CAPM模型自动计算WACC.","DCF的WACC可以设置为自动（从雅虎财务获取国债收益率和贝塔）.","更新了新DCF自动功能的用法示例和文档.","对描述和格式进行了小幅更新以提高清晰度."]
● 无害
安装命令 点击复制
官方npx clawhub@latest install valuation-calculator
镜像加速npx clawhub@latest install valuation-calculator --registry https://cn.clawhub-mirror.com
技能文档
快速股票估值计算器，通过简单命令计算PEG、EV/EBITDA、40%规则、DCF等指标。灵感来自YouTube教程和Day1Global Tech Earnings Deepdive Skill。
命令
| 命令 | 描述 |
|---|---|
value | 单股票全估值 |
value peg | PEG + 前瞻/追踪P/E + 暗示增长 |
value ev | EV/EBITDA + 40%规则 |
value dcf | DCF估值（默认参数） |
value dcf | DCF带自动计算WACC（CAPM模型） |
value dcf | 自定义DCF参数 |
value | 所有持有股票估值（读取holdings.md） |
value --index | 三大主要指数（SPY, QQQ, DIA） |
输出指标
- PEG比率 = 前瞻P/E ÷ EPS增长率
- 前瞻P/E = 基于未来12个月预期收益
- 追踪P/E = 基于过去12个月实际收益
- 暗示EPS增长 = (追踪P/E ÷ 前瞻P/E - 1) × 100%
- EV/EBITDA = 企业价值 ÷ EBITDA
- 40%规则 = 收入增长% + 利润率%
- DCF = 折现现金流估值
DCF参数
| 参数 | 描述 | 默认 |
|---|---|---|
--auto | 自动计算WACC使用CAPM模型 | - |
--wacc=N | 加权平均成本资本 | 10% |
--growth=N | 未来增长率 | 5% |
--terminal=N | 终端增长率 | 2.5% |
自动WACC (CAPM模型)
WACC = Rf + β × (Rm - Rf)- Rf = 10年国债收益率（从雅虎财务自动获取）
- β = 股票贝塔（从雅虎财务获取）
- Rm - Rf = 市场风险溢价（5.5%）
持有文件
默认从~/.openclaw/workspace/holdings.md读取数据源
雅虎财务API（yfinance）用法示例
value NVDA # 全估值
value peg NVDA # 仅PEG
value ev NVDA # EV/EBITDA + 40%规则
value dcf NVDA # DCF（默认参数）
value dcf NVDA --auto # DCF带自动WACC
value dcf NVDA --wacc=0.08 --growth=0.15 --terminal=0.03 # 自定义
value # 所有持有股票仪表盘
value --index # 主要指数
评估标准
| PEG | 评级 |
|---|---|
| < 0.5 | 🔥 严重低估 |
| 0.5 - 1.0 | 👍 低估 |
| 1.0 - 1.5 | ✅ 合理价值 |
| > 1.5 | ⚠️ 高估 |
| 40%规则 | 评级 |
| ------------ | -------- |
| >= 40% | ✅ 通过 |
| < 40% | ⚠️ 低于 |
| DCF 上涨 | 评级 |
| ------------ | -------- |
| > 20% | ✅ 低估 |
| -20% ~ 20% | ⚠️ 合理价值 |
| < -20% | ❌ 高估 |
- YouTube: 布萊恩穩賺 - 股票估值筛选
- Day1Global Tech Earnings Deepdive Skill
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制