📦 Crypto Investment Strategist — 加密货币投资策略师
v1.1.1专业的加密货币投资策略分析，涵盖现货、摆动交易和杠杆决策。结合技术分析、市场环境评估、仓位大小调整、分阶段入出市规划、投资组合分配和风险控制。
0· 0·0 当前·0 累计
安全扫描
OpenClaw
可疑
high confidence该技能实现了宣称的加密货币分析工作流程，只需公共市场访问和 numpy，但包含至少一个明显的安全/正确性问题（禁用 SSL 验证）和一些需要审查的次要卫生问题。
评估建议
["修复 TLS 验证：`fetch_crypto_data.py` 明确禁用 SSL 证书检查（`ssl.CERT_NONE`）。启用默认 SSL 验证或在使用实时数据前使用已验证的 CA 包。","在隔离环境（virtualenv 或 sandbox）中运行代码并检查输出。脚本调用外部端点（Binance、CoinGecko）并生成子进程；先在本地运行以验证行为。","在受控环境中安装依赖项：需要 numpy。使用 virtualenv 避免系统更改。","注意脚本将日志/快照写入磁盘（临时文件和可选输出）。检查这些文件的存储位置并删除任何敏感工件。","没有 API 密钥或秘密被技能请求，这是好的。如果后面需要认证端点，预计单独提供凭据并验证其使用方式。如果您不舒服编辑代码，请要求发布者（或开发者）删除 SSL 禁用行并添加明确的依赖元数据。如果您决定运行它，请在沙盒化的 VM 或容器中运行，并启用网络监控。"]...详细分析 ▾
✓ 用途与能力
名称、README、SKILL.md 和包含的脚本（获取、指标、评分、分配、工作流、日志）是连贯的，实现了市场数据获取、指标计算、资产评分、排名和分配，无意外服务或凭据请求。
✓ 指令范围
运行时指令将活动限制在加密货币分析，包括获取市场数据、计算指标、排名、生成分配计划和可选的快照记录。代理运行包含的 Python 脚本，仅对公用 API 进行出站网络调用，不涉及读取无关用户文件或秘密。
ℹ 安装机制
该技能仅提供指令（无安装配置），但代码依赖 numpy，README 中给出了 pip 安装指令。运行脚本需要 Python 和 numpy，建议使用虚拟环境。
✓ 凭证需求
无需环境变量、凭据或配置路径。数据获取使用公用端点，无需 API 密钥，符合所述目的。
✓ 持久化与权限
技能不强制启用，使用正常代理调用。脚本写入日志/快照文件（用于审查工作流），不修改其他技能或系统设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.12026/3/14
● 可疑
安装命令
点击复制官方npx clawhub@latest install crypto-investment-strategist
镜像加速npx clawhub@latest install crypto-investment-strategist --registry https://cn.longxiaskill.com
技能文档
（由于原始文本中 SKILL.md 内容较长且包含代码块、命令行指令和 Markdown 格式，以下为简略中文描述，完整翻译请根据需要单独提供）
加密货币投资策略师
作用：作为专业的加密货币投资策略师，提供实用的投资决策，包括现货、摆动交易和杠杆规划。分析层次包括市场环境分类、技术结构分析、投资质量评估、仓位规划和投资组合风险评估。