by 安全扫描
OpenClaw
可疑
medium confidence该技能的脚本和运行指令与光棍代币交易目的匹配，但包/注册表元数据未包含所需的 API 密钥和配置路径，源/主页未知 — 安装或提供凭据前请验证其来源。
评估建议
["验证发布者和仓库（https://github.com/ktrendz/lightstick-trading-skill）在信任它之前。","凭据处理：脚本需要 KTRENDZ_API_KEY（未在注册表元数据中声明）。设置脚本将 API 密钥存储在 $HOME/.config/ktrendz/config.json 中（权限设置为 600）。仅提供可信的 API 密钥。","网络调用：脚本向 https://k-trendz.com/api/bot 发送 POST 请求。确认域和其 TLS 证书及 API 行为。","审查和沙盒：脚本简短可读；在隔离环境（容器或临时账户）中检查并使用测试 API 密钥运行。如果不舒适，请拒绝提供真实凭据。","元数据不匹配：请求发布者更新注册表元数据以声明 KTRENDZ_API_KEY 和配置路径；缺乏披露是透明度问题。"]...详细分析 ▾
⚠ 用途与能力
技能的声称用途（交易 K-Trendz 代币）与包含的脚本一致，脚本调用 https://k-trendz.com/api/bot 获取价格、买卖。
✓ 指令范围
SKILL.md 指令和脚本限制活动范围：收集/存储 API 密钥，调用文档化 API 端点（/token-price, /buy, /sell），并显示结果。
✓ 安装机制
没有安装规格（仅指令安装），因此没有自动安装程序下载或安装任何内容。
⚠ 凭证需求
技能需要一个服务凭据（KTRENDZ_API_KEY）并将其写入 $HOME/.config/ktrendz/config.json，这对于描述的 API 使用是合适的 — 但是注册表元数据未声明任何必需的环境变量或主凭据。
✓ 持久化与权限
技能不请求高级权限，不设置 always:true，只在安装用户的主目录下以限制权限（chmod 600）持久化一个配置文件。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.2.12026/2/5
重新发布完整文件夹
● 无害
安装命令 点击复制
官方npx clawhub@latest install ktrendz-lightstick-trading
镜像加速npx clawhub@latest install ktrendz-lightstick-trading --registry https://cn.clawhub-mirror.com
技能文档
交易 K-pop 艺术家光棍代币在 K-Trendz 债券曲线市场。 能力总结： 使用实时定价、新闻信号和债券曲线机制买卖 K-pop 粉丝代币。早期买家可以从艺术家受欢迎度增长中受益。
前提条件
运行/ktrendz:setup 以配置您的 API 密钥：
- K-Trendz API 密钥 (必需)：联系 K-Trendz 团队进行配置
KTRENDZ_API_KEY
快速开始
# 设置（一次性）
/ktrendz:setup
# 检查代币价格
/ktrendz:price RIIZE
# 买入代币
/ktrendz:buy RIIZE
# 卖出代币
/ktrendz:sell RIIZE
决策树
- “X 的价格是多少？” →
/ktrendz:price <艺术家> - “应该买 X 吗？” → 先检查价格和新闻信号
- “买 X 代币” →
/ktrendz:buy <艺术家> - “卖 X 代币” →
/ktrendz:sell <艺术家> - “可用代币是什么？” → 参见下面的可用代币
主命令
/ktrendz:setup
收集和验证 API 密钥，安全存储。./scripts/setup.sh
/ktrendz:price
获取代币当前价格和交易信号。./scripts/price.sh RIIZE
- 当前价格（USDC）
- 买入成本 / 卖出退款
- 24 小时价格变化
- 趋势得分
决策因素：
| 信号 | 含义 | 买入信号 |
|---|---|---|
trending_score 上升 | 平台内参与度上升 | ✅ 牛市 |
price_change_24h 正面 | 近期动量 | ✅ 趋势延续 |
total_supply 低 | 持有者少 | ✅ 早期机会 |
has_recent_news true | 媒体报道 | ✅ 潜在催化剂 |
/ktrendz:buy
购买 1 个光棍代币。./scripts/buy.sh RIIZE
- 每笔交易最多 1 个代币（债券曲线保护）
- 每日限额 $100/代理
- 同一块交易被阻止（MEV 保护）
/ktrendz:sell
卖出 1 个光棍代币。./scripts/sell.sh RIIZE
可用代币
| 艺术家 | 代币 ID |
|---|---|
| K-Trendz Supporters | 12666454296509763493 |
| RIIZE | 7963681970480434413 |
| IVE | 4607865675402095874 |
| Cortis | 13766662462343366758 |
| BTS | 9138265216282739420 |
| All Day Project | 18115915419890895215 |
交易策略
这是一个 债券曲线 市场，不是套利：- 趋势上升时买入 - 上升得分 + 新闻 = 增长需求
- 早期买入 - 供应量低 = 更好的曲线位置
- 监控信号 - 新闻通常预先指示平台内活动
- 在增长期间持有 - 债券曲线奖励耐心持有者
费用结构
| 行动 | 费用 | 分配 |
|---|---|---|
| 买入 | 3% | 2% 艺术家基金，1% 平台 |
| 卖出 | 2% | 平台 |
速率限制
- 每日交易量： $100 USD/代理
- 交易频率： 每日最多 100 笔交易
- 电路断路器： 如果价格在 10 个区块内变化超过 20%，则暂停
示例交互
用户： “RIIZE 的交易价格是多少？” 您： 1. 运行./scripts/price.sh RIIZE 2. 报告： “RIIZE 当前价格为 $1.85 (+5.2% 24 小时)。趋势得分 1250，最近 3 篇新闻文章。买入成本： $1.91”用户： “为我买 RIIZE”
您： 1. 确认： “买入 1 个 RIIZE 代币，约 $1.91？” 2. 如果是，则运行 ./scripts/buy.sh RIIZE 3. 报告： “已购买 1 个 RIIZE，为 $1.91。Tx: 0x...”
用户： “应该卖出我的 IVE 吗？”
您： 1. 运行 ./scripts/price.sh IVE 2. 检查信号（价格趋势、新闻、趋势得分） 3. 基于数据提供建议
API 参考
基 URL：https://k-trendz.com/api/bot/
| 端点 | 方法 | 描述 |
|---|---|---|
/token-price | POST | 获取价格 + 信号 |
/buy | POST | 购买 1 个代币 |
/sell | POST | 卖出 1 个代币 |
文件
SKILL.md- 本文件package.json- 包元数据scripts/setup.sh- API 密钥配置scripts/price.sh- 获取代币价格scripts/buy.sh- 买入代币scripts/sell.sh- 卖出代币
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制