by 安全扫描
OpenClaw
安全
high confidence该技能及其包含的脚本与其声明的用途（通过 AISA API 扫描谣言信号）内部一致，且仅请求一个相关的 API key；未发现明显不匹配或意外权限。
评估建议
安装或运行前请注意：
1）确认 AISA 提供商（AISA_BASE_URL 默认为 https://api.aisa.one/v1）为可信服务，且所提供 API key 具备适当范围/配额——避免使用权限过大的生产凭证。
2）脚本依赖远程模型/后端“抓取”实时新闻与公告；模型可能产生幻觉或仅提供摘要而不附原始链接，务必将任何信号与原始公告/新闻核对。
3）仓库未包含自动依赖安装步骤；请从官方源安装所需 Python 包（如 openai）并自行审查。
4）谨慎对待传闻（法律/监管及市场风险），勿向技能输入本地机密或无关凭证。如需更高保障，请向 AISA 提供商索取其模型获取并验证实时金融数据的文档或 SLA。...详细分析 ▾
✓ 用途与能力
名称/描述、所需二进制文件（python3）和所需环境变量（AISA_API_KEY）均与所包含的调用 AISA 兼容 API 端点的 Python 脚本一致，未请求任何无关的凭据、二进制文件或配置路径。
ℹ 指令范围
SKILL.md 指示运行捆绑的 Python 客户端，该客户端会请求 AISA 模型“获取实时数据”并扫描新闻/公告/社交信号。脚本本身不会独立调用新闻/EDGAR/options API——它依赖 AISA 模型后端（通过兼容 OpenAI 的客户端）提供这些信号。这是合理的设计，但意味着技能实际获取外部实时记录的能力取决于 AISA 服务，而非本地连接器；请确认你信任该服务并了解其返回的数据。
ℹ 安装机制
无安装规范（仅含指令及捆绑脚本）。脚本导入了 openai Python 包（注释为依赖），但技能未提供自动安装步骤。用户需已安装 python3 及相应 Python 包；请确保从可信来源安装依赖。
✓ 凭证需求
该技能仅需一个主凭证（AISA_API_KEY），并可选择读取 AISA_BASE_URL 与 AISA_MODEL 环境变量，这些变量对应于一个由服务支持的 rumor 扫描器。不会请求任何无关的 SECRET/TOKEN/PASSWORD 环境变量。
✓ 持久化与权限
该技能未标记为 always:true，不会请求持久性系统级更改，也不会修改其他技能或系统级配置。已启用自主调用（默认），但这对于技能来说是正常的。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/18
- stock-rumors 技能首次发布，版本 1.0.0。 - 扫描并排序并购、内部人士、分析师、社交及监管传闻信号。 - 运行需 AISA_API_KEY。 - 专为早期市场信号检测与潜在影响市场传闻分析设计。 - 附带清晰使用指南与示例查询。
● Pending
安装命令
点击复制官方npx clawhub@latest install stock-rumors-aisa
镜像加速npx clawhub@latest install stock-rumors-aisa --registry https://cn.longxiaskill.com
技能文档
何时使用
- 通过 AISA 扫描并购、内部人、分析师、社交及监管传闻信号。用于：用户询问早期市场信号、传闻、内部人活动、分析师变动或收购传言时。
何时不使用
- 不得用于浏览器 cookie 提取、密码、Keychain 访问或其他本地敏感凭据访问。
- 若用户请求超出本技能范围，请优先使用其他技能。
功能
- 按可能影响度对多类传闻信号排序。
快速开始
``bash
export AISA_API_KEY="your-key"
` 主运行时
使用捆绑的 Python 客户端作为 ClawHub 标准运行路径：
`bash
python3 scripts/rumor_scanner.py
`` 示例查询
- 扫描本周最强的收购或内部人信号。
注意
- 传闻未经证实，需独立核实。