Fähigkeiten longbridge-technical

📦

longbridge-technical

Name: longbridge-technical
Author: longbridge

v1.0.0 Inhaltsrevision r3 Hohes Risiko 📁 Dateisystemzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

Märkte mit technischen Longbridge-Signalen analysieren

Trader benötigen konsistente technische Analyse über viele Frameworks hinweg. Diese Skill wendet Longbridge-Marktdaten auf Muster, Indikatoren, Wave Counts und Turtle-Signal-Workflows an.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "longbridge-technical" from https://skillstore.io/skills/longbridge-longbridge-technical.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-technical/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/longbridge-longbridge-technical.md Signiertes manifest GET /api/skills/longbridge-longbridge-technical/manifest Signiertes lockfile GET /api/skills/longbridge-longbridge-technical/lockfile

Testen

„longbridge-technical“ wird verwendet. Analysiere 700.HK mit Ichimoku und RSI.

Erwartetes Ergebnis:

Die Antwort identifiziert Cloud-Position, Baseline-Unterstützung, RSI-Zustand, Momentum-Ausrichtung und klare Vorbehalte zu Datenqualität und Risiko.

„longbridge-technical“ wird verwendet. Scanne meine Watchlist nach Turtle-Signalen.

Erwartetes Ergebnis:

Die Antwort fragt vor dem Lesen der Watchlist nach und fasst anschließend Ausbruchskandidaten, ATR-Level, Stops und nicht unterstützte Symbole zusammen.

„longbridge-technical“ wird verwendet. Befindet sich AAPL.US in einem späten Elliott Wave-Impuls?

Erwartetes Ergebnis:

Die Antwort vergleicht Wave Counts, prüft Momentum-Divergenz, gibt an, ob die Struktur bestätigt ist, und vermeidet erzwungene Schlussfolgerungen, wenn Counts widersprüchlich sind.

Sicherheitsaudit

Hohes Risiko

v6 • 8.8.2026 Versionsbericht öffnen

Most alerts are false positives from Markdown backticks, calculations, multilingual text, and conventional device redirection. Package installation and predictable temporary paths present genuine risks. Missing relative scripts and unquoted symbol placeholders add command-execution exposure.

Gescannte Dateien

1,737

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:37 references/turtle-signal.md:31

Unvalidated Symbol Interpolation in Shell Commands

Shell examples place user-supplied symbols directly into commands without validation or quoting. Metacharacters could alter commands when substituted verbatim.

The command templates visibly interpolate symbol placeholders without quoting or an allowlist. Exploitation depends on verbatim shell construction from untrusted input.

Hoch

references/elliott-wave.md:52-55 references/elliott-wave.md:275-280

Missing Relative Script Creates Path-Hijack Risk

The skill directs execution of scripts/signal_engine.py, but the package contains no script. A same-named working-directory file could execute without provenance.

The documented command executes a relative Python path, while the complete package tree has no scripts directory. This directly enables unintended local code execution.

Elemente der Fähigkeitsprüfung (7)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

references/elliott-wave.md:31

Temp directory access

- Always redirect CLI output to a temp file (e.g. `/tmp/kline_day.json`) — the CLI may

The skill mandates a predictable shared temporary path. Another local process could replace or read this file before analysis.

Mittel

references/elliott-wave.md:55

Temp directory access

python3 scripts/signal_engine.py --kline /tmp/kline_day.json --symbol SYMBOL

The analysis script reads a fixed file under /tmp. Predictable names permit input tampering and symlink attacks.

Mittel

references/elliott-wave.md:280

Temp directory access

python3 scripts/signal_engine.py --kline /tmp/kline_day.json --symbol AAPL.US

This command reads market data from the same predictable shared path. The file lacks uniqueness, ownership checks, and integrity validation.

Mittel

SKILL.md:81-84

Ruby/shell backtick execution

Auto-detect fractal (分型), bi (笔), zhongshu (中枢), buy/sell signals (1/2/3 buy). Requires `pip install

The skill directs users to install czsc with pip. Package installation can execute build hooks and introduces supply-chain risk.

Mittel

SKILL.md:84-91

Ruby/shell backtick execution

BOS (Break of Structure), ChoCH, FVG (Fair Value Gap), Order Block detection. Requires `pip install

The skill directs installation of smartmoneyconcepts. Unpinned Python packages can execute installation code and change the environment.

Mittel

SKILL.md:98

Ruby/shell backtick execution

| `ModuleNotFoundError: czsc` | Run `pip install czsc` before using Chan Theory |

This line explicitly instructs pip to install an unpinned third-party package. Installation may execute package-controlled code.

Mittel

SKILL.md:99

Ruby/shell backtick execution

| `ModuleNotFoundError: smartmoneyconcepts` | Run `pip install smartmoneyconcepts` before using SMC

This line explicitly instructs pip to install smartmoneyconcepts without a version or hash. That creates supply-chain exposure.

Risikofaktoren

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/longbridge-longbridge-technical/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-technical/security.svg)](https://skillstore.io/skills/longbridge-longbridge-technical?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/longbridge-longbridge-technical?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-technical/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-technical.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

longbridge. (2026). longbridge-technical security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-technical/audits/6

BibTeX-Zitat

@techreport{longbridge-longbridge-longbridge-technical-2026,
  author = {longbridge},
  title = {longbridge-technical security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-technical/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-technical security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-technical/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-technical:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Tägliches technisches Briefing

Ein Symbol mit Indikatoren, Trendkontext und klaren Vorbehalten vor der Marktplanung prüfen.

Framework-Vergleich

Signale aus Candlestick-, Ichimoku-, Bollinger- und Momentum-Methoden für denselben Markt vergleichen.

Turtle-Signal-Schulung

Ausbruchsregeln, ATR-Größenbestimmung, Stop-Level und Add-on-Logik in einfacher Sprache erklären.

Diese Prompts ausprobieren

Ein Symbol analysieren

Analysiere AAPL.US mit Longbridge technischer Analyse. Verwende Tagesdaten und erkläre den Haupttrend, Momentum, Unterstützung, Widerstand und Risikovorbehalte.

Indikatorsignale vergleichen

Vergleiche Ichimoku, RSI, MACD, Bollinger Bands und Volumensignale für 700.HK. Erkläre, wo die Frameworks übereinstimmen oder sich widersprechen.

Turtle-Setup prüfen

Prüfe TSLA.US auf Turtle Trading-Signale. Berechne N-Wert, Ausbruchsstatus, Stop-Level und Einheitsgröße erst, nachdem du vor jedem Zugriff auf Kontodaten gefragt hast.

Wave-Timing-Bericht erstellen

Erstelle einen Elliott Wave-Timing-Bericht für MSFT.US. Beziehe alternative Counts, Momentum-Bestätigung, Marktkontext, Invalidierungslevel und aktienspezifische Vorbehalte ein.

Bewährte Praktiken

Bestätige vor der Analyse das genaue Longbridge-Symbol und das Marktsuffix.
Bitte um Zustimmung, bevor Befehle ausgeführt werden, die auf Kontovermögen, Positionen, Orders oder Watchlists zugreifen.
Behandle jede Ausgabe als technische Analyse, nicht als Finanzberatung oder Handelsanweisung.

Vermeiden

Installiere keine Python-Pakete oder Longbridge-Tools ohne ausdrückliche Genehmigung.
Lies keine Positionen, Orders, Vermögenswerte oder Watchlists, sofern der Benutzer dies nicht klar autorisiert.
Erzwinge keine bullische oder bearische Einordnung, wenn die Daten unvollständig sind oder Frameworks widersprüchliche Signale liefern.

Häufig gestellte Fragen

Platziert diese Skill Trades?

Nein. Sie bietet nur Analysen, Signalerklärungen und Risikokontext.

Welche Datenquelle verwendet sie?

Sie erwartet Longbridge K-line- und Quotendaten oder eine gleichwertige Longbridge MCP-Datenquelle.

Erfordert sie eine Kontoanmeldung?

Für die meisten technischen Analysen nicht. Turtle-Größenbestimmung kann Kontowerte oder Positionen benötigen, wofür die Zustimmung des Benutzers erforderlich ist.

Welche Sprachen werden unterstützt?

Die Skill enthält Hinweise für Antworten auf Englisch, vereinfachtem Chinesisch und traditionellem Chinesisch.

Sind optionale Abhängigkeiten erforderlich?

Einige Chan Theory-, SMC- und Elliott Wave-Workflows können optionale Python-Pakete oder lokale Skripte benötigen.

Ist das Finanzberatung?

Nein. Ausgaben sollten Vorbehalte enthalten und keine Renditen versprechen oder garantierte Kauf- oder Verkaufsentscheidungen liefern.