安全扫描
OpenClaw
安全
high confidence该技能如其所述,抓取 ApeWisdom WSB 数据,格式化摘要,并通过现有的 OpenClaw 安装推送到 Discord。其文件和指令与此目的一致,不请求无关的凭证或在安装时安装外部代码。
评估建议
["编辑 TARGET_CHANNEL_ID 和 OPENCLAW_BIN 以匹配您的环境,验证 openclaw 路径和 Discord 访问配置。","建议以非 root 用户运行 cron 作业,修改文档中的示例路径到您的主目录。","审查并确认 /tmp 中的输出文件和日志(/tmp/wsb-digest.log)。","确保 Node.js v18+ 可用于 PATH,如果必要,安装 Node 或调整 PATH。","虽然代码简单,但在授予发送权限前,请审查持有 Discord 令牌/凭证的 OpenClaw 集成。"]...详细分析 ▾
✓ 用途与能力
脚本与描述一致,apewisdom-wsb.js 从 ApeWisdom 获取数据生成摘要,wsb-digest-trigger.sh 通过 OpenClaw CLI 将摘要发送到 Discord,无不相关服务、二进制或凭证请求。
ℹ 指令范围
SKILL.md 和脚本限制动作为从 apewisdom.io 获取数据、格式化输出、在 /tmp 下写临时文件和调用本地 OpenClaw CLI 发送消息。指令假设用户将配置 TARGET_CHANNEL_ID 和 OPENCLAW_BIN,并添加 cron 作业。范围备注:示例和默认使用 /root 路径和设置 HOME=/root,这是假设而非必需功能;代码在 /tmp 写 JSON,用户应注意这一点。
✓ 安装机制
无安装规格或网络安装;这是一个带指令和脚本的技能,代码在仓库中发货。技能本身不执行从任意 URL 或存档的下载。
ℹ 凭证需求
技能不声明任何必需的环境变量或凭证。它依赖于现有的 OpenClaw 安装(openclaw CLI)来执行 Discord 发送。这意味着 Discord 凭证预计已在用户的 OpenClaw 环境中配置——对于此目的这是合理的,但用户应单独验证 OpenClaw 存储的令牌/权限。脚本默认为 root 集中路径(/root/...),这是一个可用性假设而非额外的秘密请求。
✓ 持久化与权限
技能不强制启用(always:false)。持久性由 SKILL.md 中描述的 crontab 条目驱动;技能不会修改其他技能配置或系统范围的设置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/4
首次发布 wsb-digest。- 自动每日抓取 WSB 热股数据通过 ApeWisdom API。- 生成详细多维度报告,支持自动分片发送到 Discord。- 支持 cron 定时推送和基本趋势追踪。- 简单安装,仅需 Node.js,无需外部 npm 包。- 包含故障排除、配置指南和示例输出。
● 无害
安装命令 点击复制
官方npx clawhub@latest install wsb-digest
镜像加速npx clawhub@latest install wsb-digest --registry https://cn.clawhub-mirror.com
技能文档
自动监控 WallStreetBets (WSB) 热门股票,每日生成热股报告并推送到 Discord。
功能特点
- 自动抓取: 从 ApeWisdom API 获取 WSB 热股数据
- 多维度分析: 提及次数、排名变化、情绪分数
- 趋势识别: 自动识别快速上升股票
- 新上榜: 追踪首次进入榜单的股票
- 智能分片: 超长内容自动分片发送,避免 Discord 截断
- 定时推送: 支持 cron 定时任务
...(由于字符限制,完整的 cn_skill_md_content 未全部显示,但应包括整个 SKILL.md 的中文翻译)
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制