← 返回 Skills 市场
VN Stock Scanner
作者
Do Van Hoang
· GitHub ↗
· v1.0.0
· MIT-0
230
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install hoang-vn-stock-scanner
功能描述
Chuyên gia phân tích chứng khoán Việt Nam (VN-Index, HoSE, HNX, UPCoM). Sử dụng để LẤY TIN TỨC CHỨNG KHOÁN (cập nhật CafeF, tin đồn, tin chủ tịch mua/bán, ch...
使用说明 (SKILL.md)
VN Stock Scanner
Đây là Agent Skill được thiết kế riêng cho chứng khoán Việt Nam, lấy dữ liệu trực tiếp từ các nguồn uy tín như CafeF và API của công ty chứng khoán (TCBS).
1. Tra cứu thông tin mã cổ phiếu (Ticker Info)
Khi user hỏi về một mã chứng khoán (VD: "Phân tích mã FPT", "Chỉ số của VCB thế nào?"):
- Trích xuất mã cổ phiếu (
ticker): ví dụFPT,VCB,HPG. - Sử dụng tool
execgọi lệnh:python3 /home/hoang/.openclaw/workspace/vn-stock-scanner/scripts/scanner.py ticker --ticker \x3Cmã_cổ_phiếu> - Dùng thông tin trả về (P/E, P/B, EPS, Tỷ suất cổ tức...) để trả lời user và đưa ra nhận định ngắn gọn.
2. Quét tin tức và tin đồn (News & Rumor Scanner)
Khi user hỏi "Có tin tức chứng khoán gì hot không?", "Tìm tin đồn", "Chủ tịch đăng ký mua bán":
- Nhận diện từ khóa user quan tâm (
keywords). Nếu user muốn tin chung chung thì bỏ trống. Nếu user muốn tin về mua/bán nội bộ, thì truyềnkeywords="mua,bán,chủ tịch,đăng ký". - Sử dụng tool
execgọi lệnh:python3 /home/hoang/.openclaw/workspace/vn-stock-scanner/scripts/scanner.py news --keywords "\x3Ctừ_khóa>" - Lọc các tin tức trả về và định dạng lại gọn gàng để gửi cho user. Đưa ra nhận xét khách quan về tác động của các tin này tới thị trường (Tích cực/Tiêu cực/Trung lập).
安全使用建议
This skill appears to do what it says: fetch CafeF RSS items and call a TCBS public API, then return structured JSON for the agent to use. Before installing, check two things: (1) SKILL.md uses a hard-coded path (/home/hoang/.openclaw/...); confirm the agent runtime can locate and execute scripts/scanner.py or update the path to the actual installation location. (2) The script disables SSL verification (verify=False) — consider removing that (use verify=True) to avoid MITM risk. No credentials are requested and no unrelated system files are accessed, so the principal risks are operational (path mismatch, weaker TLS). If you want extra safety, run it on-demand (not always-enabled) and review/modify the script to enable certificate verification and to use relative paths or the runtime's canonical skill path.
功能分析
Type: OpenClaw Skill
Name: hoang-vn-stock-scanner
Version: 1.0.0
The skill contains a significant command injection vulnerability in SKILL.md, where user-provided input (ticker symbols or keywords) is directly embedded into a shell command executed via the 'exec' tool. Additionally, scripts/scanner.py explicitly disables SSL certificate verification (verify=False) for its network requests to CafeF and TCBS, increasing the risk of man-in-the-middle attacks. While the script's logic appears aligned with its stated purpose of stock analysis, these security flaws represent high-risk behaviors.
能力评估
Purpose & Capability
The name/description (CafeF news + TCBS ticker data) match the included script and SKILL.md instructions: the script fetches CafeF RSS and a TCBS public API. Minor oddity: SKILL.md instructs running a hard-coded absolute path (/home/hoang/.openclaw/...), while the packaged file sits at scripts/scanner.py — this path may not exist in other runtimes and is unnecessary for the stated purpose.
Instruction Scope
Instructions are narrowly scoped to two actions (news and ticker) and tell the agent to exec the included script and use its JSON output. They do not request extra files, credentials, or unrelated system data. Caveat: the instructions specify executing a fixed absolute path which is environment-specific; running the script is required for functionality.
Install Mechanism
No install spec — instruction-only with an included Python script. This is low-risk from an installation perspective because nothing is downloaded or written at install time.
Credentials
The skill requests no environment variables or credentials (proportionate). The script only makes outbound HTTP(S) calls to expected endpoints. Security concern: the code disables SSL verification (requests.get(..., verify=False) and urllib3.disable_warnings), which weakens transport security and could allow MITM tampering of fetched data.
Persistence & Privilege
always:false and no code that modifies system or other skills. The skill does not request persistent privileges or modify global configuration.
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install hoang-vn-stock-scanner - 安装完成后，直接呼叫该 Skill 的名称或使用
/hoang-vn-stock-scanner触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.0
Bản phát hành đầu tiên: Quét tin tức CafeF & Check mã cổ phiếu TCBS
元数据
常见问题
VN Stock Scanner 是什么？
Chuyên gia phân tích chứng khoán Việt Nam (VN-Index, HoSE, HNX, UPCoM). Sử dụng để LẤY TIN TỨC CHỨNG KHOÁN (cập nhật CafeF, tin đồn, tin chủ tịch mua/bán, ch... 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 230 次。
如何安装 VN Stock Scanner？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install hoang-vn-stock-scanner」即可一键安装，无需额外配置。
VN Stock Scanner 是免费的吗？
是的，VN Stock Scanner 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
VN Stock Scanner 支持哪些平台？
VN Stock Scanner 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 VN Stock Scanner？
由 Do Van Hoang（@hoanghust2003）开发并维护，当前版本 v1.0.0。
推荐 Skills