📦
longbridge-value-investing
77Graham と Buffett のフレームワークで株式を分析
バリュー投資家には、価格、品質、財務諸表の整合性にわたる規律あるチェックが必要です。このスキルは、Longbridge データと出典付録を使って Graham と Buffett の分析を支援します。
調査＆学習 表示
スキル longbridge-earnings
📦
longbridge-earnings
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス
Longbridge データで決算を分析
決算レビューには、データが提出書類、予想、ニュース、トランスクリプトに分散しているため時間がかかります。このスキルは Longbridge データを収集し、プレビュー、要約、Markdown レポートに変換します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "longbridge-earnings" from https://skillstore.io/skills/longbridge-longbridge-earnings.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-earnings/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「longbridge-earnings」を使用しています。 700.HK latest earnings update
期待される結果:
- Tencent (700.HK) の決算サマリー。検出された四半期、レーティング見解、目標株価、現在株価を含みます。
- KPI、セグメント、マージン、投資仮説、Street view、次四半期コンセンサス、リスクセクション。
- 完全な Markdown レポートが必要なユーザー向けの短いアップグレード案内。
「longbridge-earnings」を使用しています。 Full report for TSLA.US after earnings
期待される結果:
決算サマリー、セグメント分析、更新後の予想、バリュエーションレンジ、レーティング判断、情報源を含む Markdown リサーチレポート。
「longbridge-earnings」を使用しています。 Pre-earnings preview for MSFT.US
期待される結果:
過去のガイダンス、経営陣の見通し、前回決算説明会のテーマ、最近の出来事、ガイダンス履歴、コンセンサスとのギャップ、注目点、リスクを含むインラインプレビュー。
セキュリティ監査
高リスクv8 • 2026/8/8 バージョン別レポートを開く
Most static findings are Markdown formatting, ordinary financial prose, or safe argument-array subprocess use. Confirmed risks include unquoted symbol placeholders, a predictable user-derived temporary path, stale cached responses, and an external MCP trust boundary; no prompt injection or credential-exfiltration intent was found.
6
スキャンされたファイル
959
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unvalidated Symbol Controls Output Path
The command-line symbol is inserted into a temporary directory name after only replacing periods. Slash and parent-directory segments can redirect fixed JSON and error files outside the intended directory.
The data flow from sys.argv to the Path expression is direct, and no allowlist or path containment check is present.
高
Failed Refresh Can Reuse Stale Financial Data
A failed fetch writes an error file but leaves any older JSON file intact. The reporting path prefers JSON over errors, so a new analysis can silently use stale results.
The output directory is stable per symbol, failure does not remove prior JSON, and section reads JSON before checking the current error file.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
python3 scripts/collect.py <SYMBOL> --full # `python` on Windows
The executable shell example places the user-selected SYMBOL into a command without quoting. Shell metacharacters in the substituted value could execute additional commands.
中
Temp directory access
(`longbridge <cmd> > /tmp/data.json`), then read it — the CLI may append version-notification
The workflow redirects output to the fixed shared path /tmp/data.json. A local attacker could pre-create that path or a symlink and cause clobbering under the agent's privileges.
中
Ruby/shell backtick execution
1. Reuse the `RAW_DIR` from a previous lite run if present; otherwise `python3 scripts/collect.py <S
The instruction places a user-selected SYMBOL directly into a shell command template without quoting. A substituted value containing shell syntax could execute unintended commands.
中
Ruby/shell backtick execution
- **Partial N/A sections**: the digest marks failed sources as `N/A (reason)`. Work with what succee
The fallback shows a direct shell template with cmd and SYMBOL placeholders and no quoting or allowlist. Unsafe substituted values could alter arguments or execute shell syntax.
中
Ruby/shell backtick execution
- **Digging into raw JSON** (full mode): read from a file, not inline JSON on a command line — e.g.
The example embeds RAW_DIR inside Python source passed through a shell command. An untrusted path containing quotes or shell expansions could modify the Python expression or the surrounding command.
低
Temp file creation
out_dir = Path(tempfile.gettempdir()) / f"lb_earnings_{symbol.lower().replace('.', '_')}"
The output directory is predictable and incorporates an unvalidated user-supplied symbol. This enables path manipulation and exposes fixed output names to local symlink or stale-file attacks.
低
Hardcoded URL
- **No `longbridge` CLI**: if the user has run `claude mcp add --transport http longbridge https://m
The fallback introduces a remote MCP endpoint and instructs the agent to discover and use its tools. This expands the trust boundary and may transmit user queries to an external service.
リスク要因
⚙️ 外部コマンド (25)
references/full-report.md:12-13 scripts/collect.py:44 scripts/collect.py:89 SKILL.md:24 SKILL.md:42 SKILL.md:44-47 SKILL.md:47-52 SKILL.md:52-58 SKILL.md:58-64 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-84 SKILL.md:84 SKILL.md:87-91 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:95-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-110 SKILL.md:110-121
📁 ファイルシステムへのアクセス (9)
🌐 ネットワークアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/longbridge-longbridge-earnings/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/longbridge-longbridge-earnings?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/longbridge-longbridge-earnings?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-earnings/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-earnings.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
longbridge. (2026). longbridge-earnings security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-earnings/audits/8BibTeX形式の引用
@techreport{longbridge-longbridge-longbridge-earnings-2026,
author = {longbridge},
title = {longbridge-earnings security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/longbridge-longbridge-earnings/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-earnings security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-earnings/audits/8"
identifiers:
- type: other
value: "skillstore:longbridge-longbridge-earnings:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 68
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
新しい決算発表をレビューする
新しい四半期決算を、KPI の差異、セグメント動向、ガイダンス、コンセンサス、主要リスクを含む簡潔なカードに変換します。
決算発表日前に準備する
過去のガイダンス、最近の出来事、アナリストの注目点、発表で確認すべき質問を比較するプレビューを作成します。
より詳細なリサーチノートを作成する
モデル更新、バリュエーション手法、レーティング根拠、引用元メモを含む Markdown 決算レポートを作成します。
これらのプロンプトを試す
簡易決算カード
Use longbridge-earnings to analyze TSLA.US latest quarterly results. Give me the default summary card.
決算前プレビュー
Create a pre-earnings preview for 700.HK. Focus on prior guidance, recent events, and key questions to watch.
完全な Markdown レポート
Generate a full Markdown earnings report for AAPL.US after the latest release. Include valuation math and source notes.
投資仮説への影響レビュー
Analyze 600519.SH post-earnings results and explain whether the quarter strengthens, maintains, or weakens my thesis on margins and growth.
ベストプラクティス
- AAPL.US や 700.HK のように、市場サフィックス付きの完全なティッカーを指定してください。
- 簡易カード、決算前プレビュー、完全なレポートのどれが必要かを明記してください。
- 検出された四半期を確認し、会計カレンダーデータが誤っているように見える場合は修正してください。
回避
- 簡単な更新で十分な場合に、完全なレポートを依頼しないでください。
- 生成されたレーティングや目標株価を、パーソナライズされた金融助言として扱わないでください。
- このスキルに対応していないチャート、DOCX ファイル、画像出力を要求しないでください。
よくある質問
このスキルはどの市場をサポートしていますか？
ティッカーに対して Longbridge データが利用可能な場合、米国、香港、A 株をサポートします。
Longbridge CLI は必要ですか？
主要ワークフローでは Longbridge CLI を使用します。設定されている場合は Longbridge MCP フォールバックを使用できます。
完全なリサーチレポートを作成できますか？
はい。完全なレポートまたはリサーチレポートを依頼すると、Markdown の決算ノートを受け取れます。
Web 検索を使用しますか？
ワークフローで必要な場合、トランスクリプト、最近の出来事、データ不足を補うために Web 検索を使用します。
チャートや DOCX ファイルを作成できますか？
いいえ。Markdown テーブルと簡単なテキストバーを使用し、DOCX や画像ファイルは作成しません。
出力は投資助言ですか？
いいえ。出力はリサーチ支援であり、個人的な金融助言や専門家によるレビューの代替にはなりません。
開発者情報
作成者
longbridgeライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
656be3040aef5c047555a908cd5c695d22a4a548
メンテナンスの新しさ
2026/8/9
利用状況
12 ダウンロード · 2 閲覧
ファイル構成
longbridge のその他のスキル
すべて表示📦
longbridge-fundamentals
77Longbridgeでファンダメンタルズを分析
投資家には、財務諸表、バリュエーション、配当、同業他社にわたる整理された財務コンテキストが必要です。このスキルは、構造化された分析のために、Claude、Codex、Claude CodeをLongbridgeデータワークフローに沿って案内します。
調査＆学習 表示
📦
longbridge-market-data
77Longbridge 市場データを分析
投資家やアナリストは、アジア市場と米国市場全体の最新の市場コンテキストを必要としています。このスキルは Longbridge データを使用して、気配値、チャート、板情報、資金フロー、取引セッション、FX、IPO カレンダーを取得します。
データ＆アナリティクス 表示
📦
longbridge-intel
77Longbridge Intelで市場を分析
市場調査には、多くの場合、複数のツールや確認作業が必要です。Longbridge Intelは、Longbridgeの市場分析向けに構造化されたワークフローをClaude、Codex、Claude Codeに提供します。
調査＆学習 表示
📦
longbridge-research
69Longbridgeデータで株式をリサーチ
投資家には、リサーチ、イベント、保有シグナルのための信頼できる市場データが必要です。このスキルは、Longbridgeデータを構造化された株式リサーチワークフローに整理します。
調査＆学習 表示
📦
longbridge-quant
69Longbridgeでクオンツ戦略を分析
クオンツ取引のリサーチには、一貫したデータワークフローと明確な方法論が必要です。このスキルは、Claude、Codex、Claude CodeがLongbridgeベースのファクター、ヘッジ、季節性、戦略分析をガイドするのに役立ちます。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
startup-analyst
78スタートアップ市場と財務モデルを分析する
作成者 sickn33
アーリーステージのチームには、資金調達と計画策定のために根拠のある市場、財務、戦略分析が必要です。このスキルは、Claude、Codex、Claude Code が出典付きのスタートアップ分析、モデル、推奨事項を作成できるよう導きます。
調査＆学習 表示
📦
llmquant-investor-lenses
78Compare Investment Lenses with LLMQuant
作成者 llmquant
Investors often have data but lack a consistent framework for comparing business quality, valuation, growth, and risk. This skill routes the question to a suitable investor lens and grounds the analysis in dated LLMQuant Data.
調査＆学習 表示
📦
lava-news-heat
77Track A-Share News Attention with Lava
作成者 dustinliang666-blip
Stock researchers need consistent measures of news attention across companies and market themes. This skill guides authenticated Lava queries and summarizes mentions, source coverage, rankings, and historical trends.
調査＆学習 表示
📦
ceo-advisor
83CEO戦略と取締役会の意思決定を計画する
作成者 alirezarezvani
経営上の意思決定では、戦略、ガバナンス、コミュニケーションのための共有された構造が不足しがちです。このスキルは、Claude、Codex、Claude Codeに実践的なCEOフレームワークとシナリオツールを提供します。
生産性 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
作成者 wshobson
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
business-analyst
79BIガイダンスでビジネスパフォーマンスを分析
作成者 sickn33
チームは、指標、ダッシュボード、調査を明確なビジネス上の意思決定へ結びつけることに苦労しがちです。このスキルは、Claude、Codex、Claude Code向けに、分析、KPI設計、予測、提言を構造化します。
データ＆アナリティクス 表示