📦
Claude Skills Meta-Skill
76信頼性の高い Claude Skills を構築する
チームは、有用なドメイン知識を長いドキュメントにまとめがちですが、エージェントがそれを常に確実に使うとは限りません。このスキルは、焦点を絞った Claude Skills を作成するための再現可能な構成、テンプレート、検証手順を提供します。
ドキュメント 表示
スキル hummingbot
📦
hummingbot
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数⚡ スクリプトを含む📁 ファイルシステムへのアクセス
Hummingbot取引ボットを構築する
Hummingbotのセットアップとコネクタ作業には、多数の分散したドキュメントと慎重な設定が必要です。このスキルは、それらのリファレンスをClaude、Codex、Claude Codeに取り込み、取引ボット開発をガイドします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "hummingbot" from https://skillstore.io/skills/2025emma-hummingbot.md and its manifest at https://skillstore.io/api/skills/2025emma-hummingbot/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「hummingbot」を使用しています。 シンプルなマーケットメイキングボットを実行したいです。
期待される結果:
- コネクタの選択、APIキー制限、取引ペアの選択、ペーパーテストを含む簡潔なセットアップチェックリスト。
- ライブ取引前に確認すべき設定フィールドの一覧。
- 手数料、在庫エクスポージャー、取引所権限に関する警告。
「hummingbot」を使用しています。 ゲートウェイサービスに到達できません。
期待される結果:
- ローカル設定の確認から始めるトラブルシューティング手順。
- 必要でない限り、サービスを公開インターフェースにさらさないための助言。
- 特権変更を提案する前に、ログと環境詳細を求めること。
「hummingbot」を使用しています。 DEX統合では、どのコネクタドキュメントを読むべきですか？
期待される結果:
- 関連するコネクタとゲートウェイのリファレンスセクションを簡潔に示したマップ。
- チェーン、ウォレット、RPCエンドポイント、秘密鍵の取り扱いに関する主要な質問。
- 低リスク環境でテストするための次のステップ。
セキュリティ監査
重大v7 • 2026/7/9 バージョン別レポートを開く
This community skill is primarily documentation for Hummingbot, so many static findings are false positives caused by Markdown examples and trading terminology. Confirmed risks remain in user-copyable setup guidance: sudo commands, Docker socket permission changes, exposed service examples, and repeated handling of API keys and wallet private keys.
11
スキャンされたファイル
17,031
解析済み行数
40
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (33)
重大
Docker socket access
unix:///var/run/docker.sock...
The troubleshooting guide recommends changing permissions on /var/run/docker.sock. World-writable Docker socket access can grant root-equivalent control of the host.
重大
Docker socket access
sudo chmod 666 /var/run/docker.sock
The troubleshooting guide recommends changing permissions on /var/run/docker.sock. World-writable Docker socket access can grant root-equivalent control of the host.
重大
Unsafe Docker Socket Permission Guidance
The troubleshooting guide suggests running sudo chmod 666 /var/run/docker.sock. This can make Docker root-equivalent access available to any local user.
The exact command is present in troubleshooting documentation. Docker socket write access is a well-known path to host compromise.
高
Crypto seed/private key mention
Enter your Arbitrum private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
The Vega guide covers setting up a Vega wallet using the Metamask Snaps, funding it with tokens, ins
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
The Polkadex guide walks through setting up a Polkadex wallet, funding your trading account, and con
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
- How does Hummingbot store my private keys and API keys?¶
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Typically, users install the Docker image version on AWS or another cloud provider. Afterwards, they
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
確認済みの33件をすべて表示
高
Crypto seed/private key mention
Trust and transparency: Market makers need to keep their API keys, private keys, and strategy config
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Similar to wallet software, Hummingbot stores your private keys and API keys in encrypted form, usin
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Since Hummingbot is a local client, your private keys and API keys are as secure as the computer you
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your wallet private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your wallet private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your Dexalot private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your Dexalot private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your Arbitrum wallet private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your Arbitrum wallet private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
- How does Hummingbot store my private keys and API keys?¶
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Typically, users install the Docker image version on AWS or another cloud provider. Afterwards, they
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Trust and transparency: Market makers need to keep their API keys, private keys, and strategy config
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Similar to wallet software, Hummingbot stores your private keys and API keys in encrypted form, usin
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Since Hummingbot is a local client, your private keys and API keys are as secure as the computer you
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
Enter your Arbitrum private key >>>
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Environment file access
The installation creates a .env file with your configuration. You can modify these settings:
The documentation references environment file access. Environment files often contain exchange credentials, wallet keys, or service tokens.
高
Environment file access
The installation creates a .env file with your configuration. You can modify these settings:
The documentation references environment file access. Environment files often contain exchange credentials, wallet keys, or service tokens.
高
Crypto seed/private key mention
The password in Hummingbot encrypts sensitive data such as API keys, secret keys, and wallet private
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
In older versions the passwords and private keys are saved as encrypted files in hummingbot_conf (vi
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
The password in Hummingbot encrypts sensitive data such as API keys, secret keys, and wallet private
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Crypto seed/private key mention
In older versions the passwords and private keys are saved as encrypted files in hummingbot_conf (vi
The documentation asks users to enter wallet private keys or discusses private-key storage. This is sensitive trading material and needs explicit warnings and safer key-handling guidance.
高
Environment file access
This script create a quants-lab Anaconda/Miniconda environment with all dependencies. Then, it sets
The documentation references environment file access. Environment files often contain exchange credentials, wallet keys, or service tokens.
高
Environment file access
[INFO] 5. Create .env file with defaults
The documentation references environment file access. Environment files often contain exchange credentials, wallet keys, or service tokens.
高
Trading Secret Handling Needs Stronger Warnings
The connector documentation repeatedly prompts users to enter wallet private keys and discusses API key storage. The guidance should clearly require restricted keys, test accounts, and secure local storage.
Multiple documented prompts ask for wallet private keys. This is expected for trading bots, but it is high-risk without explicit safety boundaries.
中
SQLite database file
This release adds new columns to the trades database stored for each strategy/script to support the
The documentation references a local SQLite database file that may store bot state or configuration. This is a moderate sensitive-data handling concern.
機能レビュー項目 (40)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Database connection strings
db_password: password
The documentation includes a database password field with a concrete placeholder. This can normalize putting secrets in copied configuration and should be replaced with a safer placeholder and secret-management guidance.
高
Generic API/secret keys
xrpl_secret_key: 7b2263727970746f223a207b226363125532223a20226165732d3132382d63747222287643458657270
The documentation references API or secret key material in configuration examples. Even if sample data, trading keys are sensitive and examples should avoid realistic secrets.
高
sudo privilege escalation
sudo apt update && sudo apt upgrade -y && sudo apt install -y gcc build-essential
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt update && sudo apt upgrade -y && sudo apt install -y gcc build-essential
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
First, install NodeJS 20+ using the sudo administrator prefix: # For Ubuntu 20+ sudo apt update && s
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
Afterwards, install pnpm: sudo npm install -g pnpm
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt update && sudo apt install -y curl
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
curl -fsSL https://deb.nodesource.com/setup_20.x | sudo -E bash -
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt install -y nodejs
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
First, install NodeJS 20+ using the sudo administrator prefix: # For Ubuntu 20+ sudo apt update && s
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
Afterwards, install pnpm: sudo npm install -g pnpm
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt update && sudo apt install -y curl
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
curl -fsSL https://deb.nodesource.com/setup_20.x | sudo -E bash -
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt install -y nodejs
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
Update the repository and install important dependencies: sudo apt update sudo apt upgrade -y sudo a
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt update
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt upgrade -y
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo apt-get install build-essential libssl-dev libffi-dev gcc python3-dev -y
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
Generic API/secret keys
Add connector_name_api_key and connector_name_api_secret to the conf_global_TEMPLATE.yml
The documentation references API or secret key material in configuration examples. Even if sample data, trading keys are sensitive and examples should avoid realistic secrets.
高
Generic API/secret keys
Add connector_name_api_key and connector_name_api_secret to the conf_global_TEMPLATE.yml
The documentation references API or secret key material in configuration examples. Even if sample data, trading keys are sensitive and examples should avoid realistic secrets.
高
sudo privilege escalation
Use the command sudo rm -rf .password_verification to delete the file
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
Use the command sudo rm -rf .password_verification to delete the file
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
Generic API/secret keys
apiKey: YOUR_HELIUS_API_KEY
The documentation references API or secret key material in configuration examples. Even if sample data, trading keys are sensitive and examples should avoid realistic secrets.
高
Generic API/secret keys
apiKey: YOUR_INFURA_API_KEY
The documentation references API or secret key material in configuration examples. Even if sample data, trading keys are sensitive and examples should avoid realistic secrets.
高
sudo privilege escalation
sudo usermod -aG docker $USER
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
高
sudo privilege escalation
sudo chmod 666 /var/run/docker.sock
The documentation instructs users to run sudo installation or permission commands. These are legitimate setup steps but carry elevated privilege risk if copied without review.
中
Hardcoded IP address
# Set to 0 to serve docs at http://0.0.0.0:{port}/docs (same port as Gateway server)
The documentation describes serving docs on 0.0.0.0, which can expose a local service beyond localhost if copied. The skill does not execute it automatically, so the impact is limited.
中
Hardcoded IP address
# Set to a specific port (e.g. 8080) to serve docs separately at http://0.0.0.0:{docPort}
The documentation describes serving docs on 0.0.0.0, which can expose a local service beyond localhost if copied. The skill does not execute it automatically, so the impact is limited.
中
Hardcoded IP address
# Set to 0 to serve docs at http://0.0.0.0:{port}/docs (same port as Gateway server)
The documentation describes serving docs on 0.0.0.0, which can expose a local service beyond localhost if copied. The skill does not execute it automatically, so the impact is limited.
中
Hardcoded IP address
# Set to a specific port (e.g. 8080) to serve docs separately at http://0.0.0.0:{docPort}
The documentation describes serving docs on 0.0.0.0, which can expose a local service beyond localhost if copied. The skill does not execute it automatically, so the impact is limited.
低
Hardcoded URL
# For free tier, leave empty (uses https://lite-api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
# For paid plans, generate key at https://portal.jup.ag (uses https://api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
- RPC URL: https://small-dimensional-pine.base-mainnet.quiknode.pro/d01204cade4fab5
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
- RPC URL: https://dry-dawn-hill.solana-mainnet.quiknode.pro/41bbd7ad405c552f91cc92
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
- RPC URL: https://small-dimensional-pine.base-mainnet.quiknode.pro/d01204cade4fab5
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
- RPC URL: https://dry-dawn-hill.solana-mainnet.quiknode.pro/41bbd7ad405c552f91cc92
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
# For free tier, leave empty (uses https://lite-api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
# For paid plans, generate key at https://portal.jup.ag (uses https://api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
# For free tier, leave empty (uses https://lite-api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
低
Hardcoded URL
# For paid plans, generate key at https://portal.jup.ag (uses https://api.jup.ag)
The documentation includes concrete third-party API or RPC endpoints. This is not automatic exfiltration, but users may copy provider-specific endpoints into trading configuration.
リスク要因
⚙️ 外部コマンド (42)
references/configuration.md:609-620 references/configuration.md:931-942 references/getting_started.md:230 references/getting_started.md:283 references/getting_started.md:1010 references/getting_started.md:1316 references/getting_started.md:1318 references/getting_started.md:1407 references/getting_started.md:1408 references/getting_started.md:1409 references/getting_started.md:1646 references/getting_started.md:1648 references/getting_started.md:1737 references/getting_started.md:1738 references/getting_started.md:1739 references/getting_started.md:1879 references/getting_started.md:1907 references/getting_started.md:1908 references/getting_started.md:1909 references/other.md:225 references/other.md:839 references/strategies.md:1207-1209 references/strategies.md:1445-1446 references/troubleshooting.md:69 references/troubleshooting.md:73 SKILL.md:25-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-64 SKILL.md:64-66 SKILL.md:66-70 SKILL.md:70-72 SKILL.md:72-76 SKILL.md:76-78 SKILL.md:78-82 SKILL.md:82-94
🌐 ネットワークアクセス (50)
references/configuration.md:175 references/configuration.md:176 references/configuration.md:230 references/configuration.md:231 references/configuration.md:335 references/configuration.md:342 references/configuration.md:791 references/configuration.md:798 references/configuration.md:1108 references/configuration.md:1109 references/configuration.md:1163 references/configuration.md:1164 references/configuration.md:1214 references/configuration.md:175 references/configuration.md:176 references/configuration.md:1108 references/configuration.md:1109 references/configuration.md:1217 references/connectors.md:4338 references/connectors.md:4372 references/connectors.md:4393 references/connectors.md:4416 references/connectors.md:1019 references/connectors.md:4306 references/connectors.md:1507 references/connectors.md:1626 references/connectors.md:1627 references/connectors.md:2762 references/connectors.md:3814 references/connectors.md:4370 references/development.md:77 references/development.md:82 references/development.md:178 references/development.md:312 references/development.md:418 references/development.md:494 references/development.md:572 references/development.md:676 references/development.md:753 references/development.md:827 references/development.md:897 references/development.md:971 references/getting_started.md:95 references/getting_started.md:101 references/getting_started.md:174 references/getting_started.md:180 references/getting_started.md:271 references/getting_started.md:277 references/getting_started.md:436 references/getting_started.md:442
🔑 環境変数 (8)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Docker socket access×2
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/2025emma-hummingbot/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/2025emma-hummingbot?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/2025emma-hummingbot?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2025emma-hummingbot/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/2025emma-hummingbot.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
2025Emma. (2026). hummingbot security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2025emma-hummingbot/audits/7BibTeX形式の引用
@techreport{2025emma-2025emma-hummingbot-2026,
author = {2025Emma},
title = {hummingbot security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/2025emma-hummingbot/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hummingbot security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "2025Emma"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/2025emma-hummingbot/audits/7"
identifiers:
- type: other
value: "skillstore:2025emma-hummingbot:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
最初のボットをセットアップする
このスキルを使って、インストール手順、設定ファイル、基本的な取引ボットのワークフローを理解します。
コネクタ要件を比較する
実装前に、コネクタ固有のセットアップメモ、認証要件、APIの動作を確認します。
戦略を安全に調整する
マーケットメイキングやアービトラージのセットアップをテストする前に、戦略ドキュメントと設定オプションを確認します。
これらのプロンプトを試す
基本を説明する
Hummingbotがどのように構成されているか、取引ボットを実行する前に何を最初に読むべきかを説明してください。
コネクタ設定を計画する
自分の取引所向けにHummingbotコネクタを設定するのを手伝ってください。必要な認証情報、ファイル、安全確認を一覧にしてください。
戦略設定をレビューする
このHummingbot戦略設定について、明らかなミス、リスクの高いパラメータ、不足している前提条件をレビューしてください。
失敗したデプロイをトラブルシュートする
Hummingbotのリファレンスを使って、このデプロイエラーを診断してください。特権コマンドの前に安全な確認項目を提案してください。
ベストプラクティス
- ライブ取引の前に、ペーパー取引または少額のテスト残高から始めます。
- ボット運用には、制限付きAPIキーと分離されたウォレットを使用します。
- 実行前に、すべての特権コマンドとネットワーク公開を確認します。
回避
- 本番ウォレットキーを共有プロンプトやログに貼り付けないでください。
- ホストへの影響を理解せずに、sudoやDockerの権限コマンドをコピーしないでください。
- localhostで十分な場合に、サービスを公開インターフェースにバインドしないでください。
よくある質問
このスキルは取引を行いますか？
いいえ。ドキュメントに基づくガイダンスのみを提供します。Hummingbotの実行と承認は自分で行う必要があります。
取引所コネクタに役立ちますか？
はい。同梱ドキュメントから、コネクタのセットアップ、認証メモ、開発リファレンスを要約できます。
APIキーをClaudeに貼り付けても安全ですか？
いいえ。プロンプトではプレースホルダーを使用し、実際のキーはローカルのシークレットマネージャーまたは取引所ダッシュボードに保管してください。
インストール問題をデバッグできますか？
はい。安全なトラブルシューティング手順を案内できますが、特権コマンドは実行前にレビューする必要があります。
金融アドバイスを提供しますか？
いいえ。Hummingbotの仕組みとドキュメントを説明します。取引判断は引き続きユーザー自身の責任です。
このスキルをサポートしているツールはどれですか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
開発者情報
作成者
2025Emmaライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
メンテナンスの新しさ
2026/7/25
利用状況
16 ダウンロード · 236 閲覧
ファイル構成
2025Emma のその他のスキル
すべて表示📦
Claude Cookbooks Skill
76Claude Cookbooks
開発者が、ツール使用、RAG、マルチモーダルワークフロー、エージェント、プロンプトキャッシュ、評価、一般的な統合パターンの実践的な例を見つけるのに役立つ、厳選された Claude API cookbook です。
ドキュメント 表示
📦
telegram-dev
75TelegramボットとMini Appsを構築
Telegram開発は、ボット、Mini Apps、webhook、決済、MTProtoクライアントに及びます。このスキルは、Claude、Codex、Claude Code向けに、焦点を絞ったガイド、テンプレート、ベストプラクティスを提供します。
コーディング＆開発 表示
📦
cryptofeed
75Cryptofeed 市場データパイプラインを構築する
暗号資産市場データの作業は、取引所ごとに異なるフィードや形式を使うため困難です。このスキルは、Claude、Codex、Claude Code に対して Cryptofeed のセットアップ、callbacks、channels、backend の選択をガイドします。
データ＆アナリティクス 表示
📦
postgresql
73PostgreSQLリファレンスガイダンスを使用する
PostgreSQLの作業では、正確な構文、設定の詳細、安全な管理プラクティスが求められることがよくあります。このスキルは、Claude、Codex、Claude CodeにPostgreSQLのドキュメントと例への構造化されたアクセスを提供します。
データ＆アナリティクス 表示
📦
twscrape
73twscrapeでTwitter/Xデータを収集
Twitter/Xのデータ収集を大規模に整理するのは困難です。このスキルは、twscrapeのセットアップ、アカウント管理、検索、エクスポート、トラブルシューティングをガイドします。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示
📦
automation-integration-preflight-action
80Audit Webpages for Integration Readiness
作成者 tinyopsstudio
Teams need reliable evidence before investing in web automation or integrations. This skill checks public pages through TinyOps and returns readiness findings, risks, and acceptance guidance.
DevOps＆インフラ 表示