Wyckoff Screen

Wyckoff 2.0 选股系统。全市场扫描，找出处于"积累末期"或"趋势启动"阶段的A股候选股。当用户要求"选股"、"扫市场"、"今日买什么"、"帮我看看有什么可以买的"、"全市场扫描"时触发。输出按评分排序的候选股名单和工作流程说明。

这个技能在功能上看起来是一个正常的 Wyckoff 选股器，但存在值得注意的实现细节： - 不要直接在生产环境或连接重要网络的机器上运行它，直到你确认网络行为是可接受的。 - ts_data.py 内嵌了一个 Tushare token 和一个自定义 HTTP URL（指向裸 IP）。这意味着运行脚本会把请求发到该 IP 并使用该 token。你应当： - 将代码中的 TOKEN 和 _http_url 移除或替换为你自己受控的凭证与官方 API 地址，或改为从环境变量/配置文件读取（例如 TUSHARE_TOKEN 环境变量）； - 在受控/隔离的环境中先监控网络流量，确认请求目的地和传输内容； - 联系提供者/作者确认该远端主机的用途与信任性，若无法确认则不要使用内置 token； - 其它风险：脚本会用 akshare/efinance/baostock/tushare 拉取大量市场数据并在本地存储数据库文件，这是预期行为但请确保磁盘与数据访问权限合适。 如果你信任提供者并愿意运行：替换或移除硬编码 token，确保使用官方 tushare 主机，或修改 fetch 逻辑只使用你信任的数据源（如 efinance/akshare）。若无法或不愿进行这些改动，建议拒绝安装/运行此 skill。

Type: OpenClaw Skill Name: wyckoff-screen Version: 1.2.0 The skill bundle contains a hardcoded Tushare API token and a hardcoded proxy IP address (http://140.143.209.128:5000) in 'scripts/ts_data.py'. While the core logic in 'scripts/wyckoff_engine.py' and 'scripts/screen.py' appears to be a legitimate stock screening tool based on Wyckoff theory, the exposure of credentials and the redirection of financial data requests to an unofficial endpoint represent significant security risks and potential data interception points. No explicit evidence of intentional exfiltration of local sensitive files was found, but the hardcoded infrastructure is highly irregular.