股票盯盯智能监控系统

股票盯盯 - 全功能智能股票监控预警系统。支持成本百分比、均线金叉死叉、RSI超买超卖、成交量异动、跳空缺口、动态止盈等7大预警规则。符合中国投资者习惯（红涨绿跌）。

要点与建议： 1) 不要直接运行/长期部署到生产环境，先在隔离环境中测试。确认 monitor.py、close_summary.py 和 trader_analyzer.py 的行为。 2) 检查并移除/修改硬编码的 FEISHU 目标 ID：代码默认将 FEISHU_TARGET 设为外部 opaque ID。如果你不显式配置为自己的接收者，警报可能发送到第三方。最佳做法是删除默认值并只通过明确的环境变量或本地配置设置目标。 3) 审查“发送飞书/推送”实现：在部署前确认实际的 send_feishu_alert 或 OpenClaw 消息调用（monitor.py 截断处）不会把敏感信息（持仓成本、完整 watchlist、日志等）发送给未经授权的接收端。 4) 清理 SKILL.md 中的控制字符/注入痕迹：静态扫描发现 unicode-control-chars（提示注入），这应被移除并重新发布文档。 5) 修复/审查代码缺陷与权限：trader_analyzer.py 在示例中有未定义变量引用（截断处显示 volume_pat 等）、并且脚本会在磁盘创建 data/ 目录和 SQLite DB。确认文件权限、路径和数据保留策略符合你的隐私需求。 6) 检查 subprocess/外部命令调用：monitor.py 导入 subprocess，但未完全展示使用位置；请确认没有执行任意 shell 命令或利用未消毒输入的情况。 7) 最佳实践：将 FEISHU_TARGET 等敏感配置都通过显式 environment 或 local config 文件设置，并把默认接收者置空；在首次运行前做代码审计并在网络受控环境中测试。

Type: OpenClaw Skill Name: stock-watcher-cn Version: 4.0.2 The skill bundle is a comprehensive stock monitoring and alert system tailored for the Chinese market, utilizing legitimate financial APIs from Sina Finance (hq.sinajs.cn) and EastMoney (eastmoney.com). It features technical indicator analysis (MA, RSI, Volume), a SQLite-based trading pattern analyzer (trader_analyzer.py), and a Feishu notification integration. While the code contains a hardcoded Feishu user ID (ou_78f9e41a60baa905e5c2fe8178216ee6) as a default in monitor.py and config-example.py, the extensive documentation (README.md, User Guide) explicitly instructs the user to replace this with their own ID. There is no evidence of malicious intent, data exfiltration of sensitive system files, or unauthorized command execution.