牛牛量化股票系统

专业股票量化交易技能，支持实时数据查询、策略回测、智能选股及交易信号提示。

要点与建议： - 这个技能在描述上宣称完整的量化交易平台，但随包代码只是演示/模拟数据，且没有实现与 tushare 或任何远程交易/行情 API 的真实集成；文档中提到的 NN_QUANT_API_KEY 等环境变量在注册元数据中未声明。不要直接把敏感 API key 或凭证按文档导出/提供，除非你能确认后端服务和包的来源可信。 - SKILL.md 建议执行 pip install niuniu-quant：在未核实该包来源和内容前，不要运行该命令。先在隔离环境（虚拟环境或 sandbox）中拉取并人工审查包内容，确认不会引入网络回连或任意执行逻辑。 - scripts/check_status.py 会运行 ss 和 curl 来检查本地端口，并在输出中包含外部 IP（101.42.104.24:8080）。在连接外部 IP 或在网络上暴露端口之前，确认你理解这些连接目标与后台服务的归属和安全性。 - 若想使用此技能做真实交易或连接真实数据源： - 要求作者或包的来源证明（PyPI/GitHub 仓库、发布页）；验证维护者与代码历史。 - 在沙箱/隔离环境下运行并观察网络活动（出站请求、监听端口）。 - 仅在确认后端服务在你可控的环境中运行时，才提供任何 API 密钥或将服务开放到公网。 结论：此技能存在明显的文档/实现不一致与潜在对未知外部软件的依赖，建议谨慎对待并在隔离环境中进一步审查再决定是否安装或提供凭证。

Type: OpenClaw Skill Name: niuniu-quant Version: 1.0.0 The skill bundle is a template for a stock quantitative trading tool ('Niuniu Quant') and contains no malicious logic. The Python scripts (niuniu-quant.py) and web interface (web.html) use hardcoded mock data for demonstration purposes, and the status check script (scripts/check_status.py) simply verifies local port availability. While it references an external IP (101.42.104.24) in a print statement, there is no evidence of unauthorized data exfiltration, persistence, or command execution.