by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和要求与命令行股票行情工具一致：它向公开的金融端点发送网络请求，并在用户的主目录中存储一个小的配置文件；它不请求秘密信息也不执行无关动作。
评估建议
["安装前考虑：该工具向第三方金融端点（qq/gtimg/baidu）发送出站HTTP请求。如果您需要离线或隔离环境，请勿安装。","它默认将配置存储在 ~/.stock-cli/config.json 中（可以通过 STOCK_CLI_CONFIG_PATH 覆盖）。如果您担心主目录下创建的文件，请先审查或沙盒安装。","该技能不请求秘密信息/凭证；然而，网络调用指向公开的反向工程端点，这些端点可能会更改或受限速。若需确保使用的确切端点，请审查源代码。","安装包（pipx/uv 工具）将在您的系统上放置 CLI 入口点；安装前建议检查代码或在虚拟环境中测试。"]...详细分析 ▾
✓ 用途与能力
名称/描述（用于报价、K线、新闻、市场概览的股票CLI）与包含的代码匹配。网络请求针对金融数据提供商（qq/gtimg/baidu），处理函数（EMA/BOLL/KDJ/RSI）与声明的功能一致。
✓ 指令范围
SKILL.md 指示为列出的场景调用 'stock' 命令。运行时代码仅读取其自己的配置文件（~/.stock-cli/config.json 或 STOCK_CLI_CONFIG_PATH 路径）并调用金融API；它不指示读取无关系统文件、扫描环境以查找秘密或向意外端点泄露数据。
✓ 安装机制
没有下载任意存档的外部安装规格。项目包括正常的Python包装元数据（pyproject.toml）和源文件；依赖项是标准的（click、requests）。没有可疑的远程安装器URL或提取操作。
✓ 凭证需求
该技能不需要凭证或特殊环境变量。它尊重一个可选的 STOCK_CLI_CONFIG_PATH 环境变量以覆盖其配置文件位置（对于CLI来说是合理的）。没有请求令牌/密钥/密码。
✓ 持久化与权限
always:false 和默认的自动调用是正常的。该技能仅在用户的主目录下（或通过 STOCK_CLI_CONFIG_PATH 设置的路径）写入/读取自己的配置 —— 这对于存储用户偏好的CLI来说是合理的。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.12026/3/14
发布 0.1.1
● 无害
安装命令 点击复制
官方npx clawhub@latest install stock-cli
镜像加速npx clawhub@latest install stock-cli --registry https://cn.clawhub-mirror.com
技能文档
命令名： stock
适用场景： 查询股票实时行情、个股相关板块涨跌幅、个股最新资讯、市场快照、历史数据、日 K 技术指标，以及查看/设置默认市场配置。
何时调用
- 用户要求“查某只股票价格/涨跌幅/市值”
- 用户要求“看某只股票相关地域/行业/概念板块涨跌幅”
- 用户要求“看某只股票最新资讯/新闻摘要”
- 用户要求“看市场总览/指数表现”
- 用户要求“搜股票代码或名称”
- 用户要求“查历史数据（1d/5d/1m/3m/6m/1y/5y）”
- 用户要求“看日 K + 技术指标（EMA/BOLL/KDJ/RSI）”
- 用户要求“查看或修改 stock-cli 配置（market）”
全局参数
-v, --version：显示版本
命令总览
| 命令 | 说明 | 关键参数 |
|---|---|---|
stock quote | 查看单只股票实时行情 | |
stock plate | 查看个股相关板块涨跌幅 | |
stock news | 查看个股最新资讯 | |
stock kline | 查看日 K 线 + 技术指标 |
常用示例
stock quote 600519stock plate 600519stock news 600519stock quote 00700stock quote us.aaplstock kline 600519
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制