by 安全扫描
OpenClaw
安全
high confidence该技能与其描述一致：从 apewisdom.io 获取公共数据并返回 JSON；不请求秘密信息也不执行意外操作。
评估建议
该技能似乎做了它声称的所有事情：调用 ApeWisdom 的公共 API 并打印一个趋势股票的 JSON 列表。安装前，请考虑：（1）确认您信任来源——该包没有主页，作者未知；（2）脚本需要 Python 和 'requests' 库，但没有声明或安装它们——在控制依赖项的环境（或沙盒）中运行；（3）脚本向 https://apewisdom.io 发出出站网络请求——确保出站网络访问是可接受的，并注意速率限制和隐私（您没有发送秘密，但使用情况对第三方可见）；（4）如果您打算根据交易信号行动，请将输出视为信息仅供参考，并独立验证。如果您想要更高的保证，请自己审查脚本或在授予代理人之前在隔离容器中运行它。...详细分析 ▾
✓ 用途与能力
名称/描述声明（通过 ApeWisdom API 扫描 Reddit 趋势股票）与代码匹配：脚本向 https://apewisdom.io/api/v1.0/filter/<filter> 发出 GET 请求。没有无关的凭证、二进制文件或配置路径请求。
ℹ 指令范围
SKILL.md 指示运行包含的 Python 脚本并仅记录过滤/排序选项——它不指示读取其他文件、环境变量或向意外端点发送数据。注意：指令假设一个相对路径（skills/apewisdom/scripts/scan_reddit.py），并没有提到对 Python 或 'requests' 包的运行时依赖；如果 Python 或所需包缺失，则按原样运行脚本将失败。
ℹ 安装机制
没有安装规格（仅指令），因此安装程序不会将任何内容写入磁盘。包含的脚本对第三方域 (apewisdom.io) 进行网络调用，这是该技能的预期行为。小风险：该技能假设 'requests' Python 库和 Python 运行时可用，但没有声明或安装它们。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径。代码中的操作（公共 HTTP GET）不需要秘密，因此请求的权限是合理的。
✓ 持久化与权限
该技能不请求永久包含（always:false），也不修改系统范围的设置或其他技能。默认允许自主调用，这里不作为问题。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/30
初始发布。
● 无害
安装命令 点击复制
官方npx clawhub@latest install apewisdom
镜像加速npx clawhub@latest install apewisdom --registry https://cn.clawhub-mirror.com
技能文档
ApeWisdom Reddit Scanner ==========================
扫描 Reddit（r/wallstreetbets, r/stocks 等）以获取趋势股票和情绪激增。## 用法 此技能使用 Python 脚本从 ApeWisdom 获取实时数据。### 基本扫描（顶部提及） 获取当前最受讨论的前 20 只股票。
skills/apewisdom/scripts/scan_reddit.py
找到激增（动量）
找到 24 小时内提及次数增加最大的股票（忽略低量噪音）。这是找到类似 $SNDK 的“破坏”梗股票的最佳方式。skills/apewisdom/scripts/scan_reddit.py --sort spike
特定子版块
按特定社区过滤。# WallStreetBets 仅
skills/apewisdom/scripts/scan_reddit.py --filter wallstreetbets
# SPACs
skills/apewisdom/scripts/scan_reddit.py --filter SPACs
# Crypto
skills/apewisdom/scripts/scan_reddit.py --filter all-crypto
输出字段
-ticker: 股票符号
- mentions: 最近 24 小时内的提及次数
- mentions_24h_ago: 之前 24 小时期间的提及次数
- change_pct: 话题讨论的百分比增加/减少
- upvotes: 提及股票的帖子的总赞数数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制