by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和外部请求与其生产证据支持的A股分析报告的声明目的相符，不请求无关的凭据或安装。
评估建议
该技能内部一致：从东方财富和腾讯获取市场快照，指示代理运行本地Python脚本和进行网络搜索/爬取以构建证据支持的报告。安装前注意：(1) 代理将对公共财务网站和搜索引擎发出外部网络请求，不要提供敏感内容；(2) 该技能预计Python可用，但元数据未列为必需的二进制文件；(3) 代理将执行主动网络爬取/浏览器操作，可能触发网站防御。未请求凭据或秘密环境变量。如果需要更严格的保证，请要求作者声明 'python' 为必需的二进制文件，并记录技能将联系的任何其他网络端点。...详细分析 ▾
✓ 用途与能力
名称/描述要求A股分析，技能包括一个 scraper/报告工作流程以及一个从东方财富和腾讯获取市场数据的辅助脚本 — 这些与声明的目的相符且成比例。
ℹ 指令范围
SKILL.md 指示代理运行包含的Python快照脚本，并执行基于 web_search/web_fetch/browser 的证据收集，附有结构化检索日志。虽然这保持在目的范围内，但需要代理执行广泛的网络查询和页面爬取（包括JS重的页面），这是宣布的 '深度网络验证' 目标的内在部分。
✓ 安装机制
没有安装规范（仅指令）。提供的Python脚本没有第三方依赖项，将直接执行。这是低风险的；然而，技能元数据没有声明必需的二进制文件，尽管 SKILL.md 显示运行 'python' — 这是一个小的元数据疏漏，不是恶意行为。
✓ 凭证需求
该技能不请求环境变量、凭据或配置路径。脚本仅对公共东方财富和腾讯端点发出出站HTTP(S)调用，这与其数据收集目的相符。
✓ 持久化与权限
always 为 false，该技能不请求持久的系统级权限或修改其他技能的配置。默认允许自主调用，但这里没有与其他令人担忧的权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/6
A-Share Stock Dossier 的初始公开发布。- 提供分析师级、证据基于的A股股票和投资组合分析。- 通过详细的检索日志确保过程透明。- 将结论分为产业逻辑和交易逻辑两层。- 需要多源验证，包括结构化报价和官方/主要财务数据。- 默认输出为长篇报告，包括逐股论证、证据标签和明确的投资组合推荐。- 设计用于深度网络验证和可追踪、可审计的投资洞察。
● 无害
安装命令
点击复制官方npx clawhub@latest install a-share-stock-dossier
镜像加速npx clawhub@latest install a-share-stock-dossier --registry https://cn.longxiaskill.com
技能文档
请见下（保持原文，仅提供翻译指南，不实际翻译代码块和非中文部分）