财经热点新闻爬取与话题归纳系统

爬取主流财经网站实时热点新闻，提供混合评分与专业HTML报告，支持快讯采集与话题归纳分析。

要点与建议： 1) 来源与信任：发布源未知且包内包含多个.py实现，先确认作者/来源可靠再运行。不要在生产机器或含敏感数据的主机上直接执行。 2) 配置与凭据：该技能要求在 url_config.json 中放置 API 密钥（未在元数据中列出）。在提供任何密钥前，审阅 url_config.json 的字段与代码中如何使用这些密钥；更安全的做法是使用仅限测试权限的 API 密钥或在隔离环境中运行。 3) 本地写入与路径：默认写入 c:/SelfData/claw_temp/*，如果这不是你想要的位置，先在 url_config.json 中修改为安全目录，或在运行前检查/修改代码中的默认路径。 4) 外部依赖与副作用：运行需要 scrapling（和可能的 Playwright/浏览器驱动），这些会通过 subprocess 启动外部进程并打开网络连接与浏览器实例。准备在受控环境中安装并观察首次运行的行为（例如防火墙/网络监控）。 5) 代码审查建议：若你不信任作者，至少审阅主要文件（main.py、module1_main_sites.py、module2_summarize_filtered.py、module4_report_generator.py）以确认没有把抓取结果上报到未声明的外部服务器或包含隐藏的命令执行逻辑。搜索代码中是否存在非新闻目标的远程 URL 或 base64/exec/urllib 的不明用途。 6) 运行建议：优先在隔离容器（例如虚拟机或容器）中按 SKILL.md 指示运行，使用测试配置（无真实密钥），并监控网络/文件写入。若一切正常，再决定是否在更高权限环境中使用。

Type: OpenClaw Skill Name: stock-hot-news Version: 1.0.5 The bundle is a financial news aggregator that crawls multiple sites, scores news using an LLM, and generates HTML reports. It is classified as suspicious due to high-risk behaviors: it attempts to access sensitive browser user data (specifically QQBrowser profiles in `module3_news_flash.py`) to load cookies, uses `subprocess` to execute external commands (`scrapling`, `summarize`, `powershell`), and includes functionality to automatically delete files and open local HTML files in a browser. While these features are aligned with the tool's stated purpose, the hardcoded paths to specific user directories (e.g., `C:/Users/13620/...`) and broad system interactions pose privacy and security risks.