安全扫描
OpenClaw
安全
high confidence该技能是一个小型、连贯的 Alpha Vantage 客户端,其代码、文档和运行指令与声明的目的相符,仅请求预期的 API 密钥和对 Alpha Vantage 的网络访问。
评估建议
该技能看起来像它声称的那样:一个节流感知的 Alpha Vantage 客户端。安装前,请(1)通过秘密管理器或环境变量提供 ALPHAVANTAGE_API_KEY(不要硬编码),(2)注意 Alpha Vantage 的速率限制和重试/回退以及缓存的需要,(3)如果您将在生产环境中运行,请审查/验证包含的脚本。注意,注册元数据省略了声明所需的环境变量——请确保在代理环境中设置 ALPHAVANTAGE_API_KEY。默认允许自主调用(正常),但由于该技能将使用您的密钥进行出站请求,请仅在您信任密钥使用的代理/环境中启用它。...详细分析 ▾
✓ 用途与能力
名称/描述与提供的文件匹配:SKILL.md、api_docs 参考和一个查询 https://www.alphavantage.co/query的小 Python 客户端。未请求任何无关的二进制文件、服务或凭据。
✓ 指令范围
运行时指令专注于构建验证的 API 请求、处理节流/重试和保护 API 密钥。指令使用 ALPHAVANTAGE_API_KEY 并警告不要硬编码密钥;无指令要求代理读取无关文件、环境变量或联系其他端点。
✓ 安装机制
无安装规格;技能是指令优先的,并包括一个小 Python 脚本。无下载、存档或第三方安装源 — 安装风险低。
ℹ 凭证需求
代码和 SKILL.md 期望一个 ALPHAVANTAGE_API_KEY(并建议使用秘密管理器),这与目的成比例。小不一致:注册元数据列出无必需的环境变量或主要凭据,尽管客户端在运行时需要 ALPHAVANTAGE_API_KEY。
✓ 持久化与权限
技能不是始终启用,不请求持久/系统级权限,并不修改其他技能或全局代理配置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/27
Alpha Vantage 技能初始发布。- 提供用于查询 Alpha Vantage 市场数据和指标的强健工作流(股票、外汇、加密货币、ETF、商品、基本面)。- 支持票券查找、时间序列、技术指标、筛选和带有安全 API 密钥处理的数据检索。- 实现节流检测、带有指数退避的重试逻辑和错误处理以实现部署就绪的可靠性。- 包括针对公共/商业使用和安全操作的详细指南。- 包含用于端点选择和可重用的 API 集成的参考和脚本。
● 无害
安装命令 点击复制
官方npx clawhub@latest install alpha-vantage
镜像加速npx clawhub@latest install alpha-vantage --registry https://cn.clawhub-mirror.com
技能文档
概述
该技能提供生产就绪的 Alpha Vantage API 工作流,用于选择正确的端点、构建验证的请求、处理节流/错误响应和准备安全的公共/商业部署。快速开始
- 设置 API 密钥:
export ALPHAVANTAGE_API_KEY=... - 阅读
references/api_docs.md以获取端点/参数指南 - 使用
scripts/alpha_vantage_client.py进行可脚本化的调用(带有重试/回退) - 遵循
Deployment Guardrails部分的指南进行公共部署
cn_skill_md_content 未全文展示,但应完全翻译原始 skill_md_content 中的 Markdown 内容)数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制