Compétences longbridge-watchlist

📦

longbridge-watchlist

Name: longbridge-watchlist
Author: longbridge

v1.0.0 Révision du contenu r3 Risque moyen ⚙️ Commandes externes

Gérer les listes de suivi et les alertes Longbridge

Les investisseurs ont besoin d'un moyen fiable d'organiser les listes de suivi Longbridge, les alertes et les listes publiques d'actions. Cette compétence fournit à Claude, Codex et Claude Code des workflows CLI avec confirmation obligatoire pour ces tâches.

Prend en charge: Claude Codex Code(CC)

📊 69 Adéquat

Maintain this Skill? Claim it 📊 69 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "longbridge-watchlist" from https://skillstore.io/skills/longbridge-longbridge-watchlist.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-watchlist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/longbridge-longbridge-watchlist.md manifest signé GET /api/skills/longbridge-longbridge-watchlist/manifest lockfile signé GET /api/skills/longbridge-longbridge-watchlist/lockfile

Tester

Utilisation de « longbridge-watchlist ». Liste mes groupes de listes de suivi Longbridge.

Résultat attendu:

Un tableau compact avec le nom du groupe, l'ID du groupe, le nombre de symboles et une courte note indiquant qu'aucune modification de compte n'a été effectuée.

Utilisation de « longbridge-watchlist ». Ajoute AAPL.US à ma liste de suivi de dividendes.

Résultat attendu:

Un aperçu indiquant le groupe cible et le symbole, suivi d'une question de confirmation avant toute mise à jour Longbridge.

Utilisation de « longbridge-watchlist ». Affiche les sharelists Longbridge populaires.

Résultat attendu:

Une liste classée avec le nom de la liste, le propriétaire, le nombre d'abonnés, le nombre de symboles et une invite à consulter les détails d'une liste.

Audit de sécurité

Risque moyen

v6 • 08/08/2026 Ouvrir le rapport versionné

The four reconnaissance alerts are normal preview and lookup instructions. The 12 shell-backtick alerts identify Markdown code spans, not Ruby execution. However, command templates interpolate user-provided values without explicit argument escaping, creating a medium command-injection risk.

Fichiers analysés

295

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

references/alert.md:17-30 references/watchlist.md:28-36

Unsafe Shell Argument Construction Guidance

Command templates place user-controlled symbols, alert IDs, prices, and group names into shell commands without requiring validation or structured argument passing.

The templates visibly interpolate user-derived placeholders into commands. A safe executor could avoid shell parsing, but the instructions do not require that protection.

Facteurs de risque

⚙️ Commandes externes (12)

SKILL.md:26 SKILL.md:42 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:50 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:79 SKILL.md:80 SKILL.md:84-91

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg)](https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-watchlist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

longbridge. (2026). longbridge-watchlist security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6

Citation BibTeX

@techreport{longbridge-longbridge-longbridge-watchlist-2026,
  author = {longbridge},
  title = {longbridge-watchlist security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-watchlist security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-watchlist:audit:6"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Organiser des listes de suivi personnelles

Créer des groupes, les renommer, et ajouter ou retirer des symboles tout en conservant une étape de confirmation pour chaque modification.

Maintenir des alertes de prix

Définir ou supprimer des règles d'alerte avec des vérifications claires du symbole, du prix cible et de la direction de hausse ou de baisse.

Organiser des listes communautaires d'actions

Parcourir les sharelists populaires, inspecter leurs composants et gérer des listes publiques pour d'autres utilisateurs Longbridge.

Essayez ces prompts

Lister les listes de suivi

Affiche mes groupes de listes de suivi Longbridge et résume les noms de groupes, les IDs et le nombre de symboles.

Ajouter des symboles en toute sécurité

Ajoute NVDA.US et AAPL.US à ma liste de suivi technologique Longbridge. Prévisualise le changement exact et attends ma confirmation.

Créer une alerte de prix

Définis une alerte Longbridge pour TSLA.US à 250 USD lorsque le prix passe sous ce niveau. Demande avant d'exécuter.

Gérer une sharelist

Examine mes sharelists Longbridge, choisis la liste nommée Growth Ideas, et prépare-toi à trier ses symboles selon mon ordre préféré.

Bonnes pratiques

Utiliser le format exact de symbole Longbridge demandé par le CLI.
Examiner attentivement l'aperçu avant de confirmer toute modification persistante du compte.
Demander les IDs, les prix et les directions lorsque la demande de l'utilisateur est incomplète.

Éviter

Ne pas combiner l'aperçu et l'exécution dans une seule réponse pour les opérations d'écriture.
Ne pas deviner la direction de l'alerte, le prix cible, l'ID de groupe ou l'ID de liste.
Ne pas réessayer silencieusement une modification échouée après une erreur.

Foire aux questions

Cette compétence passe-t-elle des ordres ?

Non. Elle gère les listes de suivi Longbridge, les alertes de prix et les sharelists. Elle ne soumet pas d'ordres d'achat ou de vente.

Nécessite-t-elle une connexion Longbridge ?

Les opérations de lecture peuvent fonctionner sans connexion. Les modifications de listes de suivi, les modifications d'alertes et les écritures de sharelists nécessitent une authentification.

Pourquoi demande-t-elle une confirmation ?

La compétence modifie l'état persistant du compte. Elle prévisualise l'action exacte et attend une confirmation explicite avant d'exécuter une modification.

Peut-elle utiliser le chinois simplifié ou le chinois traditionnel ?

Oui. La compétence demande à l'assistant de correspondre à la langue d'entrée de l'utilisateur, en chinois comme en anglais.

Que se passe-t-il si le CLI Longbridge est absent ?

L'assistant doit dire à l'utilisateur d'installer longbridge-terminal. Une solution de repli MCP compatible ne peut être utilisée qu'avec les mêmes règles de confirmation.

Peut-elle gérer des listes communautaires publiques ?

Oui. Elle peut parcourir, inspecter, créer, supprimer et gérer des sharelists Longbridge lorsque l'accès requis est disponible.