by 安全扫描
OpenClaw
可疑
medium confidence该技能的指令与风险管理目的相符，但元数据不一致和缺失的资源引用使包不够连贯，安装前应谨慎。建议验证发布者/所有者、获取缺失的资源并审查后再启用。
评估建议
该技能内容对风险管理者来说是连贯的（包括计算、对冲建议、R 多倍数），但包装和来源存在红旗，应在信任之前解决：1) 验证发布者/所有者 — 注册表中的 ownerId 与 _meta.json 不匹配，技能作者字符串也不同。2) 获取或要求 SKILL.md 引用的缺失资源 'resources/implementation-playbook.md'，并在启用技能前进行审查。3) 由于这是指令仅的技能，它不能进行隐藏的网络安装，但请确认没有隐藏的代码文件或后续更新添加安装程序或请求凭据。如果无法确认源或获取缺失的文件，请将技能视为不可信任的，并避免在生产环境中安装。...详细分析 ▾
ℹ 用途与能力
SKILL.md 的内容与风险管理目的（如投资组合风险、R 多倍数、对冲策略等）一致，但元数据存在不一致，注册表中的 ownerId 与 _meta.json 和技能作者字符串不匹配，应进行验证。
⚠ 指令范围
指令仅限于风险管理范围，不涉及系统文件或网络端点，但 SKILL.md 引用了一个不存在的内部资源 'resources/implementation-playbook.md'，这表明包装不完整，应获取并审查该资源后再使用。
✓ 安装机制
没有安装规格和代码文件，仅为指令式技能，降低了直接文件系统或网络安装的风险。
✓ 凭证需求
该技能不声明任何环境变量、凭据或配置路径，运行指令也不请求敏感信息或不相关的环境数据，访问权限与其目的相符。
✓ 持久化与权限
always 为 false，不强制包含。模型调用允许这是正常的，该技能不请求持久系统修改或跨技能配置访问。
安装前注意事项
- 验证发布者/所有者 — 注册表中的 ownerId 与 _meta.json 不匹配，技能作者字符串也不同。
- 获取或要求 SKILL.md 引用的缺失资源 'resources/implementation-playbook.md'，并在启用技能前进行审查。
- 由于这是指令仅的技能，它不能进行隐藏的网络安装，但请确认没有隐藏的代码文件或后续更新添加安装程序或请求凭据。如果无法确认源或获取缺失的文件，请将技能视为不可信任的，并避免在生产环境中安装。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/3
初始发布：风险经理技能，用于主动的投资组合风险评估和保护。- 提供监控风险、R 多倍数、仓位限制和实施止损的工具。- 支持对冲策略、预期值计算和风险调整的绩效指标。- 包括仓位调整、相关性分析和场景压力测试的指南。- 提供可执行输出：风险报告、跟踪模板、预期值计算器和对冲推荐。- 设计用于任何风险经理工作流或投资组合保护场景。
● 无害
安装命令 点击复制
官方npx clawhub@latest install openclaw-risk-manager
镜像加速npx clawhub@latest install openclaw-risk-manager --registry https://cn.clawhub-mirror.com
技能文档
使用此技能时
- 处理风险管理任务或工作流
- 需要风险管理的指南、最佳实践或清单
不要使用此技能时
- 任务与风险管理无关
- 需要不同领域或工具范围外的工具
指令
-澄清目标、约束和所需输入。- 应用相关最佳实践并验证结果。
- 提供可执行步骤和验证。
- 如果需要详细示例，请打开
resources/implementation-playbook.md。（注意：此文件在原始包中不存在，可能需要补充）
关注领域
- 仓位调整和凯利准则
- R 多倍数分析和预期值
- 价值在风险（VaR）计算
- 相关性和贝塔分析
- 对冲策略（期权、期货）
- 压力测试和场景分析
- 风险调整的绩效指标
方法
- 以 R 单位定义每笔交易的风险（1R = 最大损失）
- 使用 R 多倍数跟踪所有交易以保持一致性
- 计算预期值：（胜利率 × 平均胜利） - （失败率 × 平均失败）
- 根据账户风险百分比调整仓位大小
- 监控相关性以避免集中
- 系统地使用止损和对冲
- 记录风险限制并坚持执行
输出
- 带有指标的风险评估报告
- R 多倍数跟踪电子表格
- 交易预期值计算
- 仓位调整计算器
- 仓位相关性矩阵
- 对冲推荐
- 止损和止盈水平
- 最大回撤分析
- 风险仪表盘模板
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制