投资研究报告助手

基于 baostock 金融数据库和 tavily-search 智能搜索的股票投资分析技能，提供完整的多时间框架技术分析、市场热点资讯追踪和投资报告生成功能。

要点与建议： 1) 最重要：检查并删除仓库中的硬编码凭证（tavily_config.py 中的 TAVILY_API_KEY）。不要将真实 API Key 保存在源码中；如果该 key 曾经被上传到公共仓库，应当立即轮换/撤销。 2) Tavily 是第三方服务：分析时会把公司名称/代码/行业关键词发送给 Tavily API（如果配置了 Key）。如果你关心数据外泄或审计，请不要配置 TAVILY_API_KEY，或在本地禁用 Tavily 集成。SKILL.md 提到未配置时会跳过新闻搜索。 3) 依赖与安装：pip install -r requirements.txt 会安装第三方包（包括 tavily-python）。在生产/敏感环境中，建议在隔离的虚拟环境或容器中安装并审查依赖版本（可考虑锁定版本或从可信源安装）。 4) 若想安装：在安装前删除或重写 tavily_config.py 中的密钥，把你的 TAVILY_API_KEY 放到 ~/.openclaw/.env 或环境变量中（按 README 指示），并在首次使用时监控网络请求以确认只向预期的 API 发起调用。 5) 若你不需要新闻搜索：不设置 TAVILY_API_KEY 即可仅使用 baostock 的技术分析功能；或移除 tavily-python 依赖以进一步减少外部调用。 6) 其它：代码本身没有发现明显的恶意或隐蔽数据窃取逻辑，但包含网络调用（baostock、Tavily）；在信任该技能并安装前，应对包含的第三方包和嵌入凭证做基本审计。

Type: OpenClaw Skill Name: ssehome-invest Version: 1.0.4 The skill bundle is a functional stock investment analysis tool that uses the legitimate 'baostock' and 'Tavily' libraries to fetch market data and news. It performs standard technical analysis (MACD, RSI, Moving Averages) and generates Markdown reports. While 'tavily_config.py' contains a hardcoded API key (a security risk for the developer), the code lacks any indicators of malicious intent, data exfiltration, or unauthorized command execution.