OpenClaw/clawhub-security-signals huggingface dataset:
Skill: elrandar/yep-search (version 0.0.1)

--- name: yep-search description: Web search via Yep Search API. Own index, fast results with domain filtering and date ranges. homepage: https://platform.yep.com compatibility: Requires Python 3.8+ (stdlib only, no pip install needed) metadata: {"clawdbot":{"emoji":"🔍","requires":{"bins":["python3"],"env":["YEP_API_KEY"]},"primaryEnv":"YEP_API_KEY"}} --- # Yep Search Web search using the Yep Search API. Independent index — not a Google/Bing proxy. Returns URLs, titles, descriptions, and optional content highlights. ## Search ```bash python3 {baseDir}/scripts/search.py "query" python3 {baseDir}/scripts/search.py "query" -n 20 python3 {baseDir}/scripts/search.py "query" --highlights python3 {baseDir}/scripts/search.py "query" --mode fast python3 {baseDir}/scripts/search.py "query" --lang en python3 {baseDir}/scripts/search.py "query" --include-domains "docs.rs,crates.io" python3 {baseDir}/scripts/search.py "query" --safe python3 {baseDir}/scripts/search.py "query" --after 2026-01-01 ``` ## Options - `-n <count>`: Number of results (default: 10, max: 100) - `--highlights`: Return content highlights (costs ~$0.009/call vs $0.004 basic) - `--mode <mode>`: `fast` or `balanced` (default) - `--lang <code>`: ISO 639-1 language code (e.g., `en`, `de`, `ja`) - `--include-domains <domains>`: Comma-separated domains to restrict search to - `--exclude-domains <domains>`: Comma-separated domains to exclude - `--safe`: Enable safe search (exclude adult content) - `--after <date>`: Only results published after this date (ISO 8601) - `--before <date>`: Only results published before this date (ISO 8601) - `--crawl-after <date>`: Only results crawled after this date - `--crawl-before <date>`: Only results crawled before this date Notes: - Requires `YEP_API_KEY` from https://platform.yep.com/app - $10 free credit on signup (no card required) - Basic search: $0.004/call ($4/1k), Highlights: ~$0.009/call (~$9/1k) - Rate limits: 60/min, 3,600/hr, 86,400/day - 180+ languages supported - Zero external dependencies — uses only Python stdlib

path: _meta.json
content: slug: yep-search
author: ahrefs

Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: young-joey/feishu-doc-ai-writer (version 1.0.2)

--- name: feishu-doc-ai-writer description: 飞书文档AI写作助手 — 自动撰写、格式化、美化飞书文档。支持周报生成、会议纪要、项目方案、产品文档等飞书文档的智能创建。 version: 1.0.0 --- # 飞书文档 AI 写作助手 飞书文档智能写作技能。自动生成结构化文档、美化排版、插入表格和图片。 ## 能力 ### 1. 智能文档生成 根据用户需求自动创建飞书文档，支持： - 周报/日报/月报 - 会议纪要 - 项目方案 - 产品需求文档 (PRD) - 技术方案文档 ### 2. 文档美化 - 标题层级自动排版 - 关键信息高亮/加粗 - 表格格式化 - 图片/附件插入 ### 3. 批量操作 - 批量创建系列文档 - 模板化文档生成 - 文档内容批量替换 ## 使用方式 ### 创建周报 ``` 用户: "帮我写本周工作周报，本周完成了用户登录模块开发和API接口优化，下周计划做支付集成和性能优化" Agent: 1. 调用 feishu_doc create → 创建新文档 2. 写入结构化周报内容（标题/正文/表格） 3. 返回文档链接 ``` ### 生成会议纪要 ``` 用户: "帮我整理今天产品评审会的会议纪要，讨论了v2.0需求、排期、风险点" Agent: 1. 创建飞书文档 2. 写入格式化会议纪要（时间/参会人/议题/决议/待办） 3. 插入待办事项表格 ``` ### 创建项目方案 ``` 用户: "写一份飞书多维表格自动化项目的技术方案" Agent: 1. 创建文档 2. 写入结构化技术方案（背景/目标/技术选型/实施计划/风险） 3. 插入甘特图表格 ``` ## 输出格式 所有文档遵循飞书标准排版： - H1: 文档标题 - H2: 主要章节 - H3: 子章节 - 表格: 数据/对比/清单 - 加粗: 关键信息和行动项 ## 与其他技能的关系 - **feishu-bitable-butler**: 负责多维表格数据操作 - **feishu-doc-ai-writer**: 负责文档内容创建和美化的"兄弟技能" - 两者可组合使用：用 butler 分析数据 → 用 writer 生成报告文档 --- > 🐟 ClawHub | 版本 1.0.0 > 作者: Young Joey | 飞书 AI 自动化系列


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: xqicxx/secure-memory-stack (version 1.0.0)

--- name: secure-memory-stack version: 1.0.0 description: 一个安全的本地化记忆系统，结合百度Embedding语义搜索、Git Notes结构化存储和文件系统，确保数据隐私和安全。 triggers: - "setup memory" - "configure memory" - "secure memory" - "local memory" - "privacy memory" author: Clawdbot Team --- # 安全记忆系统栈 (Secure Memory Stack) 一个安全的本地化记忆系统，结合百度Embedding语义搜索、Git Notes结构化存储和文件系统，确保数据隐私和安全。 ## 功能特点 - ✅ **完全本地化** - 所有数据存储在本地设备 - ✅ **零数据上传** - 不向任何外部服务发送数据 - ✅ **语义搜索** - 基于百度Embedding的语义相似性搜索 - ✅ **结构化存储** - Git Notes提供结构化记忆管理 - ✅ **文件系统** - 传统文件存储，易管理 - ✅ **混合搜索** - 语义+关键词+标签搜索 - ✅ **隐私保护** - 完全数据主权 ## 快速安装 ```bash clawdhub install secure-memory-stack ``` ## 一键初始化 ```bash # 初始化安全记忆系统 bash /root/clawd/create/secure-memory-stack/scripts/setup.sh ``` ## API配置引导 系统会自动检测并引导您配置必要的API密钥： 1. **百度Embedding API**（如果需要） 2. **其他可选服务** ## 使用指南 ### 1. 系统初始化 ```bash # 首次设置 secure-memory setup ``` ### 2. 检查系统状态 ```bash # 检查记忆系统状态 secure-memory status ``` ### 3. 添加记忆 ```bash # 通过Git Notes添加结构化记忆 secure-memory remember "重要决策：使用本地化记忆系统" --tags decision,security --importance high # 更新MEMORY.md添加长期记忆 secure-memory add-longterm "用户偏好：简洁高效沟通" ``` ### 4. 搜索记忆 ```bash # 语义搜索 secure-memory search "安全配置" # 结构化搜索 secure-memory find --tag security # 文件搜索 secure-memory lookup "用户偏好" ``` ### 5. 系统维护 ```bash # 检查系统健康状态 secure-memory health # 查看统计信息 secure-memory stats ``` ## 错误处理 ### 常见错误及解决方案 **错误1**: "百度Embedding API连接失败" - 解决方案: 检查百度API密钥配置 - 运行: `secure-memory configure baidu` **错误2**: "Git Notes系统不可用" - 解决方案: 确保Git已安装并正确配置 - 运行: `secure-memory fix git` **错误3**: "文件权限错误" - 解决方案: 检查工作区权限 - 运行: `secure-memory fix permissions` **错误4**: "搜索无结果" - 解决方案: 确认索引已更新 - 运行: `secure-memory refresh` ## 配置文件 系统将在以下位置创建配置文件： - `/root/clawd/memory_config.json` - 主配置 - `/root/clawd/MEMORY.md` - 长期记忆 - `/root/clawd/SESSION-STATE.md` - 会话状态 - `/root/clawd/memory/` - 每日日志 ## 目录结构 ``` /root/clawd/ ├── MEMORY.md # 长期记忆 ├── SESSION-STATE.md # 活动工作记忆 ├── memory/ # 每日日志 │ ├── YYYY-MM-DD.md # 每日记忆日志 │ └── ... # 历史日志 ├── notes/ # 知识组织 │ ├── projects/ # 项目 │ ├── areas/ # 领域 │ ├── resources/ # 资源 │ └── archive/ # 归档 └── skills/secure-memory-stack/ ├── scripts/ # 管理脚本 ├── configs/ # 配置模板 └── docs/ # 文档 ``` ## 命令参考 ### 主要命令 - `secure-memory setup` - 初始化系统 - `secure-memory status` - 检查系统状态 - `secure-memory search <query>` - 语义搜索 - `secure-memory remember <content>` - 添加记忆 - `secure-memory health` - 健康检查 - `secure-memory configure <service>` - 配置API - `secure-memory fix <component>` - 修复组件 ### 高级命令 - `secure-memory refresh` - 刷新索引 - `secure-memory backup` - 备份记忆 - `secure-memory restore` - 恢复记忆 - `secure-memory export` - 导出记忆 - `secure-memory stats` - 统计信息 ## 安全特性 - **本地化存储**: 所有数据仅存储在本地 - **零上传**: 不向任何外部服务传输数据 - **访问控制**: 仅限本机访问 - **隐私保护**: 完全数据主权 - **加密支持**: 可选本地加密 ## 故障排除 如果遇到问题，运行： ```bash secure-memory diagnose ``` 这将运行完整的系统诊断并提供解决方案。 ## 更新系统 ```bash clawdhub update secure-memory-stack ``` ## 卸载系统 ```bash secure-memory cleanup ``` 注意：这将删除所有配置文件，但不会删除您的记忆文件。 ## 贡献 欢迎提交Issue和Pull Request来改进此技能。


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (CRITICAL)
Skill: gatsby047-oss/http-retry-evomap (version 1.0.0)

# HTTP Retry - HTTP 重试机制 **Version**: 1.0.0 **Author**: Claw **License**: MIT --- ## Description / 功能说明 Universal HTTP retry mechanism with exponential backoff. Improves API call success rate by ~30% and handles transient failures automatically. 通用 HTTP 重试机制，支持指数退避。提升 API 调用成功率约 30%，自动处理临时故障。 ### Core Features / 核心功能 - Exponential backoff with jitter / 指数退避 + 随机抖动 - Timeout control / 超时控制 - Connection pool reuse / 连接池复用 - Handle transient failures / 处理临时故障 - Rate limit handling (429) / 速率限制处理 ### Use Cases / 适用场景 - API client libraries / API 客户端库 - Microservices communication / 微服务通信 - Web scraping / 网络爬虫 - Any HTTP client needing resilience / 任何需要容错的 HTTP 客户端 --- ## Usage / 使用示例 ```c #include "http_retry.h" int main() { HttpRetryConfig config = { .max_attempts = 5, .base_delay_ms = 100, .max_delay_ms = 10000, .timeout_ms = 30000 }; HttpResponse response = http_request_with_retry("https://api.example.com/data", &config); if (response.status_code == 200) { printf("Success after %d attempts\n", response.attempt_count); } return 0; } ``` --- ## Impact / 效果 | Metric | Without Retry | With Retry | Improvement | |:---|:---:|:---:|:---:| | Success Rate | 70% | 95% | +36% | | Avg Latency | 200ms | 350ms | +75% (acceptable) | | Manual Retries | Required | Automatic | 100% automated | --- ## Changelog / 变更日志 ### 1.0.0 - Initial release / 初始版本 - Exponential backoff / 指数退避 - Timeout control / 超时控制 - Rate limit handling / 速率限制处理


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)
Skill: tujinsama/competitor-monitor-claw (version 1.0.0)

--- name: competitor-monitor-claw description: 实时竞品监控虾 — 持续追踪竞品价格、评价与上新动作的情报哨兵。当以下情况时使用此 Skill：(1) 需要监控竞品价格变动并设置预警阈值；(2) 需要追踪竞品上新动态；(3) 需要分析竞品评价口碑（好评/差评关键词）；(4) 需要检测竞品促销活动；(5) 需要生成竞品周报/月报；(6) 用户提到"竞品监控"、"对手价格"、"竞品上新"、"竞品评价"、"价格预警"、"竞品分析"、"对手动态"、"市场情报"、"竞品报告"、"价格对比"、"竞品促销"、"对手口碑"、"竞争态势"、"盯盘"、"竞品追踪"。 --- # 实时竞品监控虾 竞品情报的长期哨兵 — 持续追踪对手价格、评价与上新动作，在对手调价/上新/口碑变化的第一时间做出反应。 ## 核心工作流 ### 1. 初始化竞品列表 首先确认用户的竞品数据。支持两种输入方式： **方式 A：用户提供 CSV 文件** ```bash python3 scripts/price_monitor.py add --csv ./config/competitors.csv ``` CSV 格式（参考 `references/platform-scraping-rules.md` 中的字段说明）： ``` name,platform,product_url,sku_id,alert_threshold,monitor_freq,owner 竞品A,jd,https://item.jd.com/xxx.html,100012345,0.05,daily,张三 ``` **方式 B：用户自然语言描述** → 帮用户整理成 CSV 格式，再导入 ### 2. 立即检查竞品价格 ```bash python3 scripts/price_monitor.py check ``` 输出：当前价格、促销价、评分、评价数，以及触发阈值的价格预警。 > ⚠️ 当前脚本使用**模拟数据**演示工作流。实际部署时，需将 `simulate_fetch()` 函数替换为真实爬虫逻辑（参考 `references/platform-scraping-rules.md` 中各平台字段路径）。 ### 3. 生成竞品报告 ```bash # 近 30 天报告 python3 scripts/price_monitor.py report --days 30 # 近 7 天报告 python3 scripts/price_monitor.py report --days 7 ``` ### 4. 查看变化事件 ```bash python3 scripts/price_monitor.py events --limit 20 ``` ### 5. 深度分析与洞察 当用户需要深度解读竞品数据时： - 读取 `references/competitor-analysis-framework.md` — 价格策略、上新节奏、口碑对比分析方法论 - 读取 `references/industry-benchmarks.md` — 各品类价格波动基准、评分健康基准、大促日历 ### 6. 推送预警到飞书 检测到价格变动超过阈值时，用 `message` 工具推送到飞书： ``` ⚠️ 竞品价格预警 竞品：{name} [{platform}] 变动：↓降价 8.3% ¥299 → ¥274 时间：2026-04-09 14:30 建议：检查是否大促活动，参考行业基准判断是否跟进 ``` ## 数据存储 脚本使用 SQLite 存储历史数据，路径：`data/competitor_monitor.db` 表结构：`competitors`（竞品列表）、`price_history`（价格快照）、`change_events`（变化事件） 详细 schema 见 `references/platform-scraping-rules.md`。 ## 与其他虾协作 - **策略顾问虾**（strategy-advisor-claw）：将竞品报告传给策略顾问，获取应对建议 - **数据分析虾**（auto-data-analysis-claw）：深度分析价格趋势数据 - **跨平台消息推送虾**（cross-platform-messenger-claw）：将预警推送到多渠道 ## 局限说明 - 当前采集为模拟数据，实际部署需接入真实爬虫 - 部分平台有反爬机制，采集频率不能过高（参考 `references/platform-scraping-rules.md`） - 价格为公开展示价，不含会员专属价或私下补贴 - 大促期间价格波动需结合 `references/industry-benchmarks.md` 中的大促日历过滤


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: cfans731/app-rank-monitor (version 1.0.0)

# App Rank Monitor - 应用榜单监控 Skill > **版本**: v5.0 > **创建时间**: 2026-03-17 > **更新时间**: 2026-03-24 (移除下架检测功能) > **状态**: ✅ 完成 --- ## 📋 技能说明 专注应用榜单爬取和数据统计 **核心功能**: - ✅ 榜单爬取（苹果官方 RSS + 点点数据） - ✅ 钉钉通知（文字 + 文件上传） - ✅ 自动生成 Markdown 报告 - ✅ 数据管理（自动清理，保留 7 天） --- ## 📊 支持数据源 | 数据源 | 状态 | 说明 | |--------|------|------| | 🍎 苹果官方 RSS | ✅ | 免费榜/付费榜/新上架（总榜） | | 📈 点点数据 | ⚠️ | 需 Cookie（官网注册，有效期 24 小时） | --- ## 🚀 使用方法 ### 自然语言触发 直接对钳钳说： ``` - 查看今天的苹果榜单 - 爬取点点榜单 - 发送日报 - 清理过期数据 ``` ### 命令行（高级） ```bash cd ~/.openclaw/workspace/skills/app-rank-monitor # 爬取苹果榜单 python src/main.py apple-rank # 爬取点点榜单 python src/main.py rank --platform diandian # 查看统计 python tools/show_stats.py ``` --- ## 📁 文件结构 ``` app-rank-monitor/ ├── src/ │ ├── main.py # 主入口 │ ├── monitor.py # 监控调度器 │ ├── rankers/ # 榜单爬虫 │ │ ├── apple_ranker.py # 苹果 RSS │ │ ├── diandian.py # 点点数据 │ │ └── diandian_android.py # 点点安卓渠道 │ ├── models/ # 数据模型 │ ├── notifiers/ # 通知发送 │ └── reporters/ # 报告生成 ├── config/ │ ├── dingtalk.yaml # 钉钉配置 │ ├── diandian.yaml # 点点配置 │ └── ios_rank.yaml # 苹果榜单配置 ├── database/ │ └── apps.db # SQLite 数据库 ├── logs/ # 日志文件 └── docs/ # 文档 ``` --- ## 🔧 配置说明 ### 钉钉配置 编辑 `config/dingtalk.yaml`: ```yaml dingtalk: client_id: "你的企业应用 client_id" client_secret: "你的企业应用 client_secret" chat_id: "群聊 ID" webhook: "机器人 Webhook" ``` ### 点点数据配置 编辑 `config/diandian.yaml`: ```yaml diandian: cookie: "你的 Cookie（含 token）" ``` **获取 Cookie**: 1. 访问 https://www.diandian.com/ 2. 登录账号 3. 按 F12 打开开发者工具 4. 刷新页面 5. 复制 Cookie 字符串 --- ## 📅 定时任务 已配置定时任务： - **每天 8:00** - 爬取 iOS 榜单并发送日报 查看任务状态： ```bash openclaw cron list ``` --- ## 🛠️ 常用命令 ```bash # 查看定时任务 openclaw cron list # 手动触发爬取 openclaw cron run <task-id> # 查看执行日志 cat logs/cron_execution.log # 查看数据库统计 python tools/show_stats.py ``` --- ## 📝 更新日志 ### v5.0 (2026-03-24) - 移除下架检测功能 - ❌ 移除下架检测模块 (`src/detectors/`) - ❌ 移除下架数据模型 (`OfflineAppRecord`, `AppleOfflineAlert`) - ❌ 移除 `offline` 命令 - ❌ 移除 `--detect-offline` 参数 - ✅ 专注榜单爬取和日报生成 ### v4.3 (2026-03-23) - 移除七麦数据 - ❌ 移除七麦数据爬虫 (`qimai_browser.py`) - ❌ 移除七麦配置文件 (`config/qimai.yaml`) - ❌ 移除日报中的七麦板块 - ✅ 专注点点数据和苹果官方 RSS ### v4.2 (2026-03-17) - ✅ 优化定时任务配置 - ✅ 修复 delivery 问题 ### v4.1 (2026-03-16) - ✅ 集成点点数据自动登录 - ✅ 支持安卓 8 大渠道 ### v4.0 (2026-03-15) - ✅ 精简架构，移除冗余功能 - ✅ 优化日报生成逻辑 --- ## 💡 故障排查 ### Cookie 过期 **症状**: 日报无数据，收到告警通知 **解决**: 1. 重新登录点点数据官网 2. 复制新 Cookie 到 `config/diandian.yaml` 3. 手动触发：`python src/main.py rank --send-report` ### 定时任务未执行 **检查**: ```bash openclaw cron list openclaw cron runs --id <task-id> ``` --- ## 📖 详细文档 - `docs/配置说明.md` - 详细配置指南 - `docs/定时任务配置说明.md` - 定时任务设置 - `docs/故障排查指南.md` - 常见问题解决 --- ## 🦞 有问题？ 随时问钳钳！


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (CRITICAL)
Skill: nexscope/shopify-page-speed (version 1.0.0)

--- nexscope: name: "Shopify Page Speed" category: "Site Performance" version: "1.0.0" author: "Nexscope AI" tags: - "shopify" - "page-speed" - "performance" - "core-web-vitals" model: "any" tokens: "~2000" keywords: - "shopify page speed" --- # Shopify Page Speed AI-powered Shopify page speed optimization skill. Diagnoses performance bottlenecks, provides Core Web Vitals improvement plans, and recommends theme and app optimizations for faster Shopify stores. ## Capabilities - Generates actionable site performance frameworks based on your specific business context - Works across major e-commerce platforms (Amazon, Shopify, Walmart, WooCommerce, Etsy, TikTok Shop) - Provides data-driven recommendations with industry benchmarks - Outputs ready-to-implement plans, not just generic advice ## Install ``` clawhub install shopify-page-speed ``` ## Usage **Input:** Shopify store URL, current theme, installed apps **Output:** Speed diagnostic report, Core Web Vitals improvement plan, theme optimization guide, app performance audit ### Example Prompt > "I run a [your business type] on [platform]. Help me set up shopify page speed for my business. Here's my current situation: [describe context]." ## Limitations - Requires your specific business data for accurate recommendations - Market benchmarks are based on US/EU data — adjust for other regions - Recommendations should be validated against your platform's current policies - Does not replace dedicated monitoring SaaS tools — designs the strategy and framework --- *Built by [Nexscope AI](https://www.nexscope.ai/) — AI-powered e-commerce intelligence.*


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: xbmchina/ac-ultrashort-cn (version 1.0.0)

--- name: ac-stock-ultrashort description: A股超短线交易策略。用于 Peter 的游牧型超短线交易风格：只做主线、只做最强、1-2天T+1套利。当需要分析A股盘面、筛选热点板块、寻找龙头股、制定买卖策略时使用。 --- # A股超短线交易策略 ## 核心定位 **游牧型超短线交易者** — 只做主线，只做最强，只赚爆发段。 ## 选股标准 ### 1. 识别主线题材 - **政策驱动**：重大政策出台、规划发布 - **事件驱动**：突发新闻、行业突破 - **资金驱动**：板块持续放量、游资/机构大幅买入 - **板块涨停数**：≥3只确认题材持续性 ### 2. 筛选条件 | 指标 | 范围 | 说明 | |-----|------|------| | 流通市值 | 50-300亿 | 弹性与容量兼顾 | | 换手率 | 5%-15% | 活性适中 | | 量价配合 | 放量突破关键位置 | 资金认可 | | 板块涨停数 | ≥3只 | 确认题材持续性 | ### 3. 选股优先级 **龙头 > 跟风**，宁可不做也不做杂毛： - 率先涨停的辨识度最高 - 成交量最大的关注度最高 - 市场讨论最多的情绪最强 - **创业板（300开头）优先** — 20%涨跌停利润更高 - **北交所（8/9开头）可选** — 30%涨幅空间更大 ## 买卖时机 ### 买点模式 | 模式 | 描述 | 适用场景 | |-----|------|---------| | **首板打板** | 题材确认日，龙头首次涨停时排板/打板买入 | 新题材启动第一天 | | **二板确认** | 首板次日高开5%以上，竞价或盘中确认强度后介入 | 题材已验证，强势确认 | | **分歧转一致** | 龙头回调后再次放量拉升的转折点 | 题材分歧后重新凝聚 | ### 卖点规则 | 情况 | 动作 | |-----|------| | 高开低走跌破均线 | 出局 | | 封板不牢反复开板 | 减仓或出局 | | 板块跟风股大面积炸板 | 退潮信号，立刻走 | | **持股一般不超过3天** | 到点走人 | ## 仓位管理（50万本金） | 情况 | 仓位 | 金额 | 标的数 | |-----|------|------|-------| | 强主线 + 强龙头 | 50% | 25万 | 1-2只 | | 一般机会 | 30% | 15万 | 1只 | | 弱信号 / 试错 | 10-15% | 5-7万 | 1只 | **铁律：** - 单只股票不超50%仓位 - 永远保留底仓现金（至少5万） - 绝不临时起意加仓 ## 止损纪律 | 类型 | 规则 | 执行 | |-----|------|-----| | **固定止损** | 买入价 -5% | 无条件执行 | | **日内止损** | 买入当天收盘亏 >3% | 次日竞价出局 | | **题材止损** | 主线逻辑被证伪 | 无论盈亏立刻走 | ## 回撤控制 | 触发条件 | 动作 | |---------|------| | 单月回撤 ≥10% | 警惕，下一笔交易前强制复盘 | | **连亏3次** | 强制停手 1-3天，复盘找问题 | | **账户回撤达15%** | 降至半仓以下运作 | ## 数据来源 ### 每日必看 1. **东方财富** - 概念板块资金流向：https://data.eastmoney.com/bkzj/gn.html 2. **财联社** - 热点新闻：https://www.cls.cn/hot-stock 3. **同花顺/通达信** - 行情软件 ### 复盘流程 **盘前（8:30-9:15）** - 复盘昨日涨停板，筛选目标 - 关注集合竞价情况 - 制定当日交易计划 **竞价（9:15-9:25）** - 观察目标股竞价强度 - 决定是否参与、仓位多少 **盘中** - 只执行计划，不临时起意 - 监控持仓股和板块走势 - 触发止损/卖点立刻执行 **盘后（15:00-16:00）** - 复盘当日操作 - 记录交易日志 - 分析主线题材持续性 ## 交易日志模板 ``` 日期：2026-XX-XX 标的： 买入价： 卖出价： 盈亏：+X% / -X% 买卖理由： 复盘总结： ``` ## 核心信条 > **短线交易的核心不是选股，是纪律。** > > 计划你的交易，交易你的计划。


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: mtsatryan/ad-security-reviewer (version 1.0.0)

--- name: ad-security-reviewer description: '> Active Directory security specialist analyzing identity configuration, privileged group design, delegation, authentication policies, legacy protocols, and attack-surface exposure across enterprise domains.' --- You are an AD security posture analyst who evaluates identity attack paths, privilege escalation vectors, and domain hardening gaps. You provide safe and actionable recommendations based on best practice security baselines. ## Core Capabilities ### AD Security Posture Assessment - Analyze privileged groups (Domain Admins, Enterprise Admins, Schema Admins) - Review tiering models & delegation best practices - Detect orphaned permissions, ACL drift, excessive rights - Evaluate domain/forest functional levels and security implications ### Authentication & Protocol Hardening - Enforce LDAP signing, channel binding, Kerberos hardening - Identify NTLM fallback, weak encryption, legacy trust configurations - Recommend conditional access transitions (Entra ID) where applicable ### GPO & Sysvol Security Review - Examine security filtering and delegation - Validate restricted groups, local admin enforcement - Review SYSVOL permissions & replication security ### Attack Surface Reduction - Evaluate exposure to common vectors (DCShadow, DCSync, Kerberoasting) - Identify stale SPNs, weak service accounts, and unconstrained delegation - Provide prioritization paths (quick wins → structural changes) ## Checklists ### AD Security Review Checklist - Privileged groups audited with justification - Delegation boundaries reviewed and documented - GPO hardening validated - Legacy protocols disabled or mitigated - Authentication policies strengthened - Service accounts classified + secured ### Deliverables Checklist - Executive summary of key risks - Technical remediation plan - PowerShell or GPO-based implementation scripts - Validation and rollback procedures ## Integration with Other Agents - **powershell-security-hardening** – for implementation of remediation steps - **windows-infra-admin** – for operational safety reviews - **security-auditor** – for compliance cross-mapping - **powershell-5.1-expert** – for AD RSAT automation - **it-ops-orchestrator** – for multi-domain, multi-agent task delegation


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: pingjiang/push2today (version 1.0.0)

--- name: push2today version: 1.0.0 trigger: "用户请求将任务执行结果推送到负一屏、推送手机、发送到手机负一屏" description: 将任务执行结果推送到负一屏卡片显示，支持普通推送和定时任务推送 emoji: "📱" metadata: { "openclaw": { "author": "your-name", "tags": ["push", "notification", "today", "负一屏"], "homepage": "https://github.com/your-name/push2today", "requires": { "bins": ["node"] }, "env": { "AS_TODAY_AUTH_CODE": { "description": "API 认证令牌（必填）", "required": true }, "AS_TODAY_API_URL": { "description": "API 地址（可选，默认内置）", "required": false } } }, } --- # Push2Today 将任务执行结果推送到负一屏显示。 ## 工具说明 此 Skill 通过 `tools.json` 定义 `push2today` 工具，执行 `scripts/cli.js` 命令实现推送功能。 ## 触发条件 以下任一触发短语都会激活此 skill： - "推送到负一屏" - "帮我推送到负一屏" - "将结果推送到负一屏" - "推送到手机" - "帮我推送到手机" - "帮我推送到手机负一屏" - "发送到手机负一屏" - "手机负一屏" - "push to Today" - "推送到 Today" ## 环境配置 使用此 skill 前，必须配置环境变量： ```bash openclaw config set skills.entries.push2today.env.AS_TODAY_AUTH_CODE "your_actual_token_here" ``` **重要**：`AS_TODAY_AUTH_CODE` 是必填的环境变量，用于接口鉴权。如果未配置，skill 调用将失败。 ## 工具参数 | 参数 | 类型 | 必填 | 说明 | |------|------|------|------| | msgId | string | **是** | 消息 ID，从当前会话上下文自动获取 | | summary | string | **是** | 任务摘要（64 字符以内） | | result | string | **是** | 执行结果：`"任务执行成功"` 或 `"任务执行失败"` | | content | string | **是** | 详细内容（长度限制 30717 字符） | | scheduleTaskId | string | 否 | 定时任务 ID，来自定时任务时填写 | | scheduleTaskName | string | 否 | 定时任务名称，来自定时任务时填写 | | source | string | 否 | claw 类型，固定填写 `"openclaw"` | ## result 取值规则 - 任务执行成功或有有效结果 → `"任务执行成功"` - 任务执行失败或遇到错误 → `"任务执行失败"` ## summary 格式要求 - 长度：64 字符以内 - 内容：简洁描述任务核心内容 - 示例： - "代码审查完成，发现 3 个问题" - "数据分析完成" - "定时任务执行成功" ## 使用示例 ### 示例 1：普通推送 用户说"帮我推送到负一屏"时，执行： ```bash node scripts/cli.js push2today --msgId "msg-123456" --summary "代码审查完成" --result "任务执行成功" --content "已完成代码审查，发现 3 个潜在问题需要修复..." ``` ### 示例 2：推送到手机 用户说"帮我推送到手机"或"帮我推送到手机负一屏"时，执行： ```bash node scripts/cli.js push2today --msgId "msg-789012" --summary "数据分析完成" --result "任务执行成功" --content "已完成销售数据分析，本季度增长 15%，环比增长 8%..." ``` ### 示例 3：定时任务自动推送 定时任务执行完成后自动执行： ```bash node scripts/cli.js push2today --msgId "msg-cron-001" --summary "晨间摘要完成" --result "任务执行成功" --content "已完成今日晨间摘要：天气晴朗，气温 20°C，今日有 3 个会议..." --scheduleTaskId "morning-brief" --scheduleTaskName "晨间摘要" --source "openclaw" ``` ## 定时任务强制推送规则 所有定时任务执行完成后，**必须立即执行** push2today 命令推送结果。 这是强制操作，不需要： - ❌ 等待用户确认 - ❌ 询问是否需要推送 - ❌ 添加额外说明 直接执行命令： ```bash node scripts/cli.js push2today --msgId "从会话上下文获取" --summary "任务摘要" --result "任务执行成功" --content "详细的任务执行结果..." --scheduleTaskId "定时任务ID" --scheduleTaskName "定时任务名称" --source "openclaw" ``` ## 约束 - content 参数长度不能超过 30717 字符 - summary 长度不能超过 64 字符 - 未配置 `AS_TODAY_AUTH_CODE` 环境变量时，返回明确的错误信息 - 定时任务必须填写 `scheduleTaskId`、`scheduleTaskName` 和 `source`


Security scan verdicts — ClawScan: suspicious | static analysis: suspicious | VirusTotal: stale | SkillSpector: suspicious (CRITICAL)