首页 › 龙虾技能列表 › Stock Tracker Pro — 股票监控专业版

Stock Tracker Pro — 股票监控专业版

v1.1.0

股票监控技能，使用 Yahoo Finance 获取股票数据。支持添加、删除股票、查询股票信息（含新闻）

0· 734·3 当前·3 累计
by @hongbhuang (Frank Huang)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/11
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
high confidence
该技能主要按描述工作（从雅虎财经获取股票数据），但也执行了硬编码的本地脚本（从其他技能/工作空间路径），引发了任意代码执行的风险。
评估建议
该技能大部分符合描述（获取雅虎财经数据、管理本地监控列表），但也运行了硬编码的本地脚本（/home/frank/.openclaw/workspace/skills/openclaw-tavily-search/scripts/tavily_search.py）来收集新闻。这种行为未在 SKILL.md 中记录，允许技能执行工作空间中的任意代码。安装前建议：（1）检查脚本（尤其是 get_stock_info.py 和 tavily_search.py，如果存在）；（2）如果不信任所有者或外部脚本，移除或沙盒化子进程调用；（3）在敏感数据系统上谨慎运行——技能可能通过其他工作空间脚本访问秘密或网络资源；（4）确保 Python 依赖项（如 requests）在受控环境中管理；（5）优先从可信源安装或请求发布者移除硬编码的跨技能执行并记录外部依赖。如果需要，我可以显示调用外部脚本的确切行数并建议更安全的替代方法（如通过 HTTPS 从已知 API 获取新闻）。...
详细分析 ▾
⚠ 用途与能力
该技能承诺从雅虎财经获取股票数据/新闻并管理监控列表，这与调用雅虎端点并读写本地 stocks.json 的 Python 代码一致。然而，get_stock_info.py 尝试运行一个位于硬编码路径的独立脚本（/home/frank/.openclaw/workspace/skills/openclaw-tavily-search/scripts/tavily_search.py）来收集新闻。调用无关的本地技能脚本对于所述目的不是必要的且不成比例；SKILL.md 没有披露此依赖项。SKILL.md 还硬编码了 /home/frank 工作空间路径，这可能不适用于其他环境。
⚠ 指令范围
SKILL.md 指示运行包含的脚本（添加/删除/列出/获取）。运行时代码与这些命令匹配，但 get_stock_info.py 将尝试通过 subprocess.run (超时=15) 执行外部本地脚本并读取其 JSON 输出 — 这种行为未在 SKILL.md 中记录。这样，技能可以执行用户工作空间中其他位置的任意 Python 代码，这超出了技能的文档范围。
✓ 安装机制
没有安装规范（仅指令），因此安装时不会下载任何内容。该包包括 Python 脚本，当技能安装时将出现在磁盘上；没有请求外部存档或网络安装。注意：脚本使用 'requests' 库，但技能没有声明依赖项。
⚠ 凭证需求
没有请求环境变量或凭证（适当），但代码访问了用户工作空间中的硬编码文件系统路径并执行了另一个技能的脚本。这授予它对其他本地代码和这些脚本可能访问的任何数据的隐式访问权限。该技能还执行向雅虎财经的出站网络调用（预期）并期望调用本地 'tavily' 脚本获取新闻（未声明）。
✓ 持久化与权限
该技能没有请求 always: true 且不尝试修改其他技能或全局代理配置。它在自己的目录中写入一个本地 stocks.json（监控列表的正常行为）。主要担忧是执行另一个技能的脚本 — 而不是永久特权存在。
安全有层次，运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发，无需署名。

运行时依赖

无特殊依赖

版本

latestv1.1.02026/3/17

新增股票新闻功能，查询行情时自动显示 3 条热门新闻

● 无害

安装命令 点击复制

官方npx clawhub@latest install stock-tracker-pro
镜像加速npx clawhub@latest install stock-tracker-pro --registry https://cn.clawhub-mirror.com

技能文档

Stock Tracker Pro 管理股票监控列表并获取股票信息。 ## 存储位置 股票列表：/home/frank/.openclaw/workspace/skills/stock-tracker-pro/stocks.json ## 操作 ### 添加股票 ``bash python3 /home/frank/.openclaw/workspace/skills/stock-tracker-pro/scripts/stock_manager.py add <股票代码> ` - 国际股票：AAPL、TSLA、MSFT、GOOGL、NVDA、AMZN、META 等 - 自动获取股票名称 ### 删除股票 `bash python3 /home/frank/.openclaw/workspace/skills/stock-tracker-pro/scripts/stock_manager.py remove <股票代码> ` ### 查看监控列表 `bash python3 /home/frank/.openclaw/workspace/skills/stock-tracker-pro/scripts/stock_manager.py list ` ### 获取股票信息（含新闻） `bash python3 /home/frank/.openclaw/workspace/skills/stock-tracker-pro/scripts/get_stock_info.py <股票代码> `` 返回：当前价格、涨跌幅、市值、成交量、52周高低、PE、盈利、股息等财务数据，同时显示 3 条热门新闻。 ## 示例 - 用户说“监控 AAPL” → 执行 add - 用户说“删除 TSLA” → 执行 remove - 用户说“看看 NVDA 怎么样” → 执行 get_stock_info（含新闻） - 用户说“查看监控列表” → 执行 list

数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制

了解定制服务