虾皮股市罗盘

市场罗盘：A股市场三维结构分析系统，整合趋势结构、估值、情绪三层指标，给出市场当前状态的综合判断与操作建议。触发词：市场罗盘、市场结构分析、趋势结构、市场综合分析、仓位判断、市场健康度。适用场景：判断当前市场是否适合持仓、识别趋势结构破坏与修复信号、综合多维度给出仓位管理建议。不适用场景：个股分析、板块分析、短线...

要点与建议： - 风险摘要：该 Skill 会建议你通过 `npx daxiapi-cli@latest` 拉取并执行远端 npm 包，并要求在本地配置 daxiapi token；这带来两类风险——（1）运行时从 npm 拉取未固定版本的代码（供应链/任意代码执行风险）；（2）未声明 token 的权限与存储位置，可能导致凭证被存储在本地配置文件中而不透明。 - 在决定安装或使用前： 1) 要求作者/发布者说明 daxiapi-cli 的可信来源并改为使用固定版本（例如 `npx [email protected]`）或提供校验哈希； 2) 检查或要求说明 daxiapi-cli 在本地保存 token 的路径和文件权限，确认不会泄露到不受信任的位置； 3) 仅使用权限最小的 token（如果 daxiapi 支持，创建仅供只读市场数据的专用 token），并在不再使用时撤销； 4) 如果可能，先在隔离环境或受控容器中运行 `npx daxiapi-cli@latest market compass` 并审查下载的包内容（或在离线环境中要求作者提供包）； 5) 如果你无法或不愿意接受运行外部未固定 npm 包的风险，要求技能改用已审核的依赖、把关键逻辑内嵌为 instruction-only（直接包含数据解析示例而不自动下载代码），或由你手动运行 daxiapi-cli 并把输出粘贴给 Agent。 - 总结：技能功能和说明书一致，但由于动态拉取并执行最新 npm 包以及凭证未声明，存在可避免的风险；在这些问题未被修正前，我建议谨慎安装/运行。

Type: OpenClaw Skill Name: xiapi-market-compass Version: 1.0.2 The skill bundle is a legitimate financial analysis tool for the A-share market. It uses the 'daxiapi-cli' tool to fetch market data and provides structured instructions for an AI agent to perform multi-dimensional analysis (trend, valuation, and sentiment). The logic is well-documented across SKILL.md and the references directory, and there is no evidence of malicious intent, unauthorized data access, or harmful prompt injection.