by 安全扫描
OpenClaw
安全
high confidence技能声明与需求内部一致：通过外部'factorhub-mcp'二进制文件提供A股量化数据，不请求无关凭证、安装或系统访问权限。
评估建议
从元数据看，此技能一致且低风险：仅需本地'factorhub-mcp'二进制文件，不要求凭证。安装或运行前，请验证factorhub-mcp二进制文件的来源（使用官方主页或供应商分发包），确认'clawhub install factorhub'如何获取该二进制文件。如不信任其来源，考虑在受控环境中运行。另请注意，该二进制可能打开与FactorHub服务的网络连接以获取数据——如这对您的环境有影响，请相应审计或限制网络访问。...详细分析 ▾
✓ 用途与能力
名称/描述（A 股量化因子、市场数据、回测）与单一声明需求一致：需要'factorhub-mcp'二进制文件通过 MCP 协议连接。不请求无关二进制文件或凭证。
✓ 指令范围
SKILL.md 简洁且范围明确：说明技能通过 MCP 暴露数据并列出功能。不指示代理读取任意文件、访问无关环境变量或将数据泄露到意外端点。
✓ 安装机制
这是纯指令技能，无安装规范或代码文件。需要'factorhub-mcp'二进制文件存在；README 建议使用'clawhub install factorhub'，但技能中未嵌入安装程序 URL 或归档，这降低了直接供应链风险。在信任它之前，请验证'clawhub install'如何获取该二进制文件。
✓ 凭证需求
不需要环境变量、凭证或配置路径。缺乏敏感环境变量请求与只读数据提供技能相称。
✓ 持久化与权限
always 为 false，技能可由用户调用；允许自主调用（平台默认），但无持久性或跨技能配置变更请求。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.22026/3/24
修复显示名称
● 无害
安装命令 点击复制
官方npx clawhub@latest install factorhub
镜像加速npx clawhub@latest install factorhub --registry https://cn.clawhub-mirror.com
技能文档
提供 5500+ 只 A 股的量化因子数据和财经指标，通过 MCP 协议接入 AI Agent。
能力
- 因子数据：查询因子列表、因子评分指标、因子净值曲线
- 市场行情：个股日线、指数日线、估值指标（PE/PB/PS/股息率）
- 股票信息：个股基本面、股票筛选
- 交易日历：查询交易日
- 策略回测：涨停首板、低估值、动量、均值回归等内置策略
安装
clawhub install factorhub
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制