← 返回 Skills 市场
164
总下载
0
收藏
0
当前安装
5
版本数
在 OpenClaw 中安装
/install xiapi-dividend-analysis
功能描述
分析红利类指数投资机会，基于打分算法判断超买超卖状态。触发词：询问某个红利指数的投资机会、红利指数、红利分析、中证红利、红利低波、股息率指数、高股息。适用场景：分析红利类指数投资机会、判断超买超卖时机、红利指数择时。不适用场景：个股分析、债券分析、基金筛选。
安全使用建议
要点与建议：
1) 该技能确实需要访问大虾皮(daxiapi.com) 的 API 并使用一个 API Token，但技能元数据没有声明该凭据。安装前确认你愿意提供该 Token，并尽量使用权限最小的 Token（仅读数据）且可随时撤销。\n2) 运行指令使用 `npx daxiapi-cli@latest`：这会在运行时从 npm 拉取并执行 daxiapi-cli 包。若你要信任此技能，先在独立环境手动检查 npm 上的 daxiapi-cli 包（查看发布者、版本历史、源码仓库、下载量和评分），确认没有可疑活动。\n3) 验证 daxiapi.com 的信誉：查看其隐私政策、API 权限说明、是否需要支付或绑定账户，以及 token 的权限/有效期。\n4) 若你担心安全性，可要求技能作者在元数据中明确列出需要的环境变量（如 DAXIAPI_TOKEN）并提供一个静态、可审计的客户端实现（而不是依赖 npx/latest 动态拉包）。\n5) 若继续使用：只把最小权限的 token 暂时提供给该技能，并在不再需要时撤销；或在受控/沙箱环境中先行测试技能的行为。\n总体判断：技能功能和实现思路一致，但因为凭据声明不透明与运行时拉取第三方 CLI 的做法，我建议在确认 daxiapi 与 daxiapi-cli 的可信度后再安装/使用。
功能分析
Type: OpenClaw Skill
Name: xiapi-dividend-analysis
Version: 1.0.4
The skill utilizes `npx daxiapi-cli@latest` to execute a third-party CLI tool and manage API tokens via shell commands in `SKILL.md`. This pattern introduces significant supply chain risks by executing unpinned remote code and creates a potential shell injection vulnerability if the index code parameter (`-c <code>`) is not strictly sanitized by the agent. While the instructions are functionally aligned with financial analysis of dividend indices, the reliance on external execution and shell-based secret handling is inherently risky.
能力评估
Purpose & Capability
SKILL.md 明确说明要使用“大虾皮 / daxiapi” 的 API 来获取红利指数打分数据，分析流程、指标与输出模板与技能名称/描述一致 —— 所需能力（调用该 API、解析 score/cs/rsi、生成报告）合理。但技能元数据并未声明任何必需的凭据或环境变量，尽管文档和示例命令要求配置 Token（DAXIAPI_TOKEN 或通过 npx CLI 配置），这在声明上不一致，降低透明度。
Instruction Scope
SKILL.md 的运行指令限定为：检查/设置 daxiapi token、使用 `npx daxiapi-cli@latest dividend score -c <code>` 或示例 curl 调用 daxiapi.com，并基于返回的最近60日数据做结构化分析。指令没有要求读取系统的任意敏感配置文件或与技能目的无关的数据，也未指示把数据发到非 daxiapi 的未知端点。需要注意的是指令允许使用 npx 下载并执行第三方 CLI。
Install Mechanism
技能为 instruction-only、无安装规范，但运行步骤依赖 `npx daxiapi-cli@latest`（动态从 npm 拉取并执行 daxiapi-cli），或通过 curl 直接调用 https://daxiapi.com。虽然没有直接下载任意 URL 的高风险 install spec，但依赖 npx 在运行时动态拉取包存在潜在风险（运行第三方代码且包内容可变）。建议检查 npm 上的 daxiapi-cli 包来源与可信度。
Credentials
技能在文档中多次要求配置 API Token（示例环境变量 DAXIAPI_TOKEN、npx config set token），这与技能功能直接相关且属于合理范围（仅需一个服务 Token）。但技能清单/元数据列出了“Required env vars: none”且“Primary credential: none”，产生不一致：必需凭据未在元数据中声明，降低了可审计性并可能误导用户授予凭据。
Persistence & Privilege
技能未请求始终驻留（always: false）、未要求修改其他技能或系统范围设置，也未声明写入系统路径或长期持久化行为。基于提供信息，其权限与持久性请求正常且有限。
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install xiapi-dividend-analysis - 安装完成后，直接呼叫该 Skill 的名称或使用
/xiapi-dividend-analysis触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.4
- 移除“中证红利质量（2.932315）”指数，支持指数由5个减为4个。
- 相关流程与策略部分修改，所有只保留4只红利类指数参与分析及轮动等说明。
- 其他流程、规则和建议保持不变，仅更新了指数支持范围。
v1.0.3
- 新增「中证红利质量」（2.932315）为支持的红利类指数，数据分析和轮动建议可覆盖此指数。
- 其余功能未变。
v1.0.2
- 增加报告模版文件 assets/report-template.md，便于输出结构化分析报告
- 完善分析逻辑，明确对60日走势的结构分析要求，包括高位、下行、低位、回升等阶段识别
- 丰富各类操作策略建议，支持长期持有增厚、做T、定投加仓、多指数轮动等场景的差异化建议
- 明确分数含义、数据可靠性校验，以及底部震荡/反转判断标准
- 强化报告合规性与质量核查，要求结论先行、推导链完整、免责声明强制输出
- 优化异常处理与常见问题说明，提升易用性
v1.0.1
- Refined超买/超卖分数区间划分，更详细区分“极度超卖/极度超买”，调整投资建议对应分数区间阈值
- 新增“交易策略”章节，详细说明短期波段和长期持有的实用操作建议与风险管理措施
- 报告模板中，丰富短线和长线建议内容，突出波段和收息投资兼顾
- 原流程和模板结构未变，补充了分数区间操作、假信号防范、持仓建议等细节说明
- 适配新增判别逻辑，提升红利指数择时策略和报告可操作性
v1.0.0
xiapi-dividend-analysis 1.0.0
- 首发版本，支持基于打分算法的红利类指数投资分析。
- 可判断中证红利、红利低波等红利类指数的超买超卖状态，给出投资建议。
- 提供结构化分析报告模板，包含趋势和数据支撑。
- 明确了适用与不适用场景，强化风险提示与免责声明。
- 详细流程涵盖API Token配置、数据获取与错误处理指导。
元数据
常见问题
虾皮红利类指数投资分析 是什么？
分析红利类指数投资机会，基于打分算法判断超买超卖状态。触发词：询问某个红利指数的投资机会、红利指数、红利分析、中证红利、红利低波、股息率指数、高股息。适用场景：分析红利类指数投资机会、判断超买超卖时机、红利指数择时。不适用场景：个股分析、债券分析、基金筛选。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 164 次。
如何安装 虾皮红利类指数投资分析？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install xiapi-dividend-analysis」即可一键安装，无需额外配置。
虾皮红利类指数投资分析 是免费的吗？
是的，虾皮红利类指数投资分析 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
虾皮红利类指数投资分析 支持哪些平台？
虾皮红利类指数投资分析 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 虾皮红利类指数投资分析？
由 三水清（@ksky521）开发并维护，当前版本 v1.0.4。
推荐 Skills