📦 Stock Select — 智能选股工具
v1.5.1基于自然语言的智能选股技能，支持通过条件（如涨停、市盈率、连续上涨天数等）查询股票。类似同花顺问财，通过简单的自然语言输入查询符合条件的股票。
2· 718·2 当前·2 累计
by 安全扫描
OpenClaw
安全
medium confidence该技能为自然语言选股工具，内部逻辑一致，仅调用公开的股票 API，但用户查询将发送到第三方服务，无法在此静态审计。
评估建议
该技能作为股票助手逻辑一致，但依赖第三方 API（https://stockboot.jiuma.cn/api）。安装前请确认：1. 是否接受查询发送到外部服务；2. 验证 API 主机和隐私政策；3. 不将 STOCKBOOT_API_URL 设置为不信任服务器；4. 注意无代码供审查和无主页。首先使用非敏感查询测试。...详细分析 ▾
✓ 用途与能力
名称和描述与运行时指令匹配：该技能将自然语言选择请求转换为查询并调用 Stockboot API 端点（quote、dynamic-select、kline 等）。不请求无关的凭证、二进制文件或系统路径。
ℹ 指令范围
SKILL.md 明确指示代理将用户提供的自然语言句子 POST 到 https://stockboot.jiuma.cn/api（或用户提供的 STOCKBOOT_API_URL）。发送用户查询文本到外部 API 是功能所需的，但这意味着用户查询将传输到第三方；文档声称不收集个人数据，但未提供保留/隐私细节。
✓ 安装机制
无安装规范和代码文件（仅指令）；安装时无内容写入磁盘或获取，降低了供应链风险。
ℹ 凭证需求
未声明任何必需的环境变量或凭证。可以设置可选的 STOCKBOOT_API_URL 以自托管后端 —— 这是合理的，但将其覆盖为不可信任的端点将导致代理将查询发送到该端点，创建隐私/数据外流风险。
✓ 持久化与权限
always 为 false，该技能无安装操作或持久权限。未请求系统范围的更改或访问其他技能的配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.5.12026/3/14
完善文档：添加外部依赖声明、隐私说明、自托管选项
● 无害
安装命令
点击复制官方npx clawhub@latest install stock-select
镜像加速npx clawhub@latest install stock-select --registry https://cn.longxiaskill.com
技能文档
请参考下方中文版 SKILL.md 内容（由于字符限制，仅提供关键部分，完整内容请参考原文）