看盘之眼

从通达信金融终端窗口截取股票日K图，并使用OCR识别MA均线数值。当用户需要获取股票MA均线数值、分析均线支撑压力位、或需要对交易软件截图进行文字识别时使用此skill。触发词：MA、均线数值、截图识别、股票技术指标、通达信金融终端。

要点与建议： - 风险摘要：运行此技能会把你的屏幕或交易软件窗口截图并（默认或按配置）上传到第三方 OCR 服务（如 ocr.space 或 百度）。仓库中包含硬编码的 API 密钥 —— 这些可能属于作者/第三方，且未在技能元数据中声明；使用这些密钥会把你的截图发送到他人的 OCR 帐号。脚本还会在目标窗口发送按键，这可能在错误使用时触发意外操作（在交易软件上尤其要小心）。 - 在安装/运行前应做的事： 1) 仔细检查并删除/替换仓库中任何硬编码的 API key（搜索文件中的 'K8289766...' 和 'dNJctHLw...' 等）。不要使用仓库内附带的 key；如果需要云 OCR，使用你自己的 API key 并通过环境变量注入（且在技能元数据中声明）。 2) 若不愿把截图发到外部，改用本地 OCR（Tesseract、RapidOCR 等），并在运行时选择本地引擎。SKILL.md 提到了 tesseract/rapidocr，可优先使用这些本地选项。 3) 在非生产/非真实交易环境中测试：先在无资金/不重要窗口的测试机或虚拟机上运行，确认按键序列与截图区域行为安全无误。 4) 如果对隐私/合规敏感，避免授予脚本网络访问或阻止对外部 OCR 端点的 HTTP 请求（如通过防火墙或离线运行）。 5) 要求技能作者在 registry metadata 中明确列出需要的环境变量/凭据，并移除源码中的任何秘密。若作者不可追溯或不可信，优先弃用或自行托管并清理源码后再使用。 - 额外说明：该技能在目的上是合理且实现与文档基本一致，但凭据处理和默认行为（上传截图到外部服务、硬编码密钥）提高了隐私与安全风险，因此在默认状态下不应直接在敏感环境中运行。

Type: OpenClaw Skill Name: stock-ocr Version: 1.0.0 The skill bundle automates the extraction of stock technical indicators from financial terminals (e.g., TongDaxin, JinChangJiang) by capturing screenshots and performing OCR. Multiple scripts, including capture_ma20.py, tdx_capture.py, and debug_ocr.py, use PowerShell to capture screen regions and transmit the data to external APIs such as api.ocr.space and aip.baidubce.com. The bundle contains hardcoded API credentials (e.g., Baidu API Key 'dNJctHLwok76vebSk8EP8aPG' in debug_ocr.py and test_baidu_ocr.py) and uses the 'setx' command in setup_ocr.py to modify system environment variables. While these actions align with the stated purpose, the automated capture and external transmission of financial application screenshots represent a significant privacy risk and potential for accidental data exfiltration.