by 安全扫描
OpenClaw
安全
high confidence此技能为 Alpha Vantage API 的 Node.js 客户端，行为与目的一致。注意：API key 将被保存在本地 config 文件中，SKILL.md 中有少量文档不匹配。
评估建议
此技能如声称般工作，但在安装前请注意：（1）作者和来源未知，建议审查代码；（2）API key 以明文保存在 config.json 中，确保目录权限安全；（3）SKILL.md 中的环境变量和命令简写与脚本不符；（4）建议创建专用 API key 并监控使用情况。...详细分析 ▾
✓ 用途与能力
名称/描述与包含的代码匹配：alpha.js 实现了对 alphavantage.co 的调用，用于获取报价、时间序列、外汇和加密货币数据。无不相关的网络端点、二进制文件或请求的凭据。
ℹ 指令范围
SKILL.md 指示运行 node alpha.js 并显示预期命令，与代码一致。少量不匹配：SKILL.md 示例有时使用 'alpha quote AAPL' 并显示使用 ALPHA_KEY 环境变量，但 alpha.js 不读取 ALPHA_KEY，预期通过 'node alpha.js ...' 或存储的配置运行命令。这是文档不一致，但不是恶意范围蔓延。
✓ 安装机制
无安装规格；技能仅为指令+脚本（alpha.js）。安装时无下载或提取内容。
ℹ 凭证需求
技能不需要预先的环境变量或外部凭据。但是，当运行 'apikey' 时，它会将 API key 保存到技能目录中的本地 config.json 中，这对于此客户端是预期的，但意味着您的 key 以明文存储在磁盘上。
✓ 持久化与权限
always:false（无强制存在）。脚本在其目录中写入自己的 config.json 来存储 API key，这对于 CLI 客户端是正常的，不会修改其他技能或系统范围的设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/3
初始版本发布，支持股票报价、K 线、外汇和加密货币
● 无害
安装命令 点击复制
官方npx clawhub@latest install alpha-vantage-api
镜像加速npx clawhub@latest install alpha-vantage-api --registry https://cn.clawhub-mirror.com
技能文档
Alpha Vantage 提供股票、外汇、加密货币等金融数据接口。
快速开始
设置 API Key (推荐)
# 使用自己的 API key (免费申请: https://www.alphavantage.co/support/#api-key)
node alpha.js apikey YOUR_API_KEY
# 或使用演示 key (限流)
node alpha.js quote AAPL
查询实时报价
# 股票报价
node alpha.js quote AAPL
# 带 API key
ALPHA_KEY=your_key node alpha.js quote AAPL
获取历史 K 线
# 日K线
node alpha.js daily AAPL
# 周K线
node alpha.js weekly IBM
# 月K线
node alpha.js monthly MSFT
外汇汇率
# 美元兑日元
node alpha.js forex USD/JPY
# 欧元兑美元
node alpha.js forex EUR/USD
加密货币
# 比特币兑美元
node alpha.js crypto BTC/USD
# 以太坊兑比特币
node alpha.js crypto ETH/BTC
命令列表
| 命令 | 说明 | 示例 |
|---|---|---|
| quote | 实时报价 | alpha quote AAPL |
| daily | 日K线 | alpha daily AAPL |
| weekly | 周K线 | alpha weekly AAPL |
| monthly | 月K线 | alpha monthly AAPL |
| forex | 汇率 | alpha forex USD/JPY |
| crypto | 加密货币 | alpha crypto BTC/USD |
| apikey | 设置 API key | alpha apikey YOUR_KEY |
- 免费 API 限流
- 演示 key
demo key 可能有严格限流
- 数据延迟
- 申请免费 key
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制