Habilidades longbridge-portfolio

📦

longbridge-portfolio

Name: longbridge-portfolio
Author: longbridge

v1.0.0 Revisão do conteúdo r3 Risco alto ⚙️ Comandos externos

Analisar portfólios e ordens da Longbridge

Dados de contas de corretagem são difíceis de revisar entre ativos, P&L, ordens e extratos. Esta skill orienta Claude, Codex e Claude Code em fluxos de trabalho da Longbridge para análise e ações de negociação confirmadas.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "longbridge-portfolio" from https://skillstore.io/skills/longbridge-longbridge-portfolio.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-portfolio/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/longbridge-longbridge-portfolio.md manifest assinado GET /api/skills/longbridge-longbridge-portfolio/manifest lockfile assinado GET /api/skills/longbridge-longbridge-portfolio/lockfile

Testar

Usando "longbridge-portfolio". Mostre meus ativos e posições atuais.

Resultado esperado:

Resumo da conta com ativos totais, caixa, poder de compra e status de margem.
Tabela de posições agrupada por mercado, com quantidade, base de custo e ações disponíveis.
Notas curtas sobre permissões ausentes ou dados desatualizados.

Usando "longbridge-portfolio". Posso comprar 100 ações de TSLA.US a 250 USD?

Resultado esperado:

Capacidade estimada de compra com caixa e margem para o símbolo e preço solicitados.
Uma nota de risco explicando que poder de compra não é aconselhamento de investimento.
Nenhuma ordem é enviada a menos que o usuário peça uma pré-visualização e confirme.

Usando "longbridge-portfolio". Crie um plano DCA mensal para AAPL.US no valor de 500 USD.

Resultado esperado:

Uma pré-visualização listando símbolo, valor, moeda, frequência, data de início e regra de término.
Um aviso claro de que o plano colocará ordens de compra recorrentes.
Uma solicitação de confirmação explícita antes da execução.

Auditoria de segurança

Risco alto

v6 • 08/08/2026 Abrir o relatório versionado

All 58 static alerts are false positives caused by Markdown formatting or ordinary financial guidance; no Ruby backtick execution, system reconnaissance, or prompt injection was found. The skill still has high-impact capabilities because it can access private brokerage data and execute real-money account changes through the Longbridge CLI or discovered MCP tools.

Arquivos analisados

1,330

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto

SKILL.md:72-80 references/order.md:13-16 references/dca.md:20-24

Authenticated Brokerage Transactions

The skill can buy, sell, cancel, or replace orders and create recurring purchases. Mistakes or compromised execution can cause direct financial loss.

The cited instructions explicitly authorize account mutations and recurring real-money purchases. Preview and confirmation controls reduce risk but do not remove the capability.

Médio

SKILL.md:60-80 references/assets.md:3-6 references/bank-cards.md:1-4 references/statement.md:3-6

Sensitive Brokerage Data Access

The skill reads balances, holdings, statements, and linked bank-card information from an authenticated brokerage account. Mishandling responses could expose private financial data.

The cited command descriptions explicitly retrieve account assets, statements, and bank cards. Access requires brokerage permissions, confirming the data is account-bound.

Médio

SKILL.md:113-115

Dynamic MCP Tool Discovery

The skill directs the agent to discover MCP tools at runtime when the CLI is unavailable. No explicit server or tool allowlist is defined.

The fallback instruction explicitly requests runtime tool discovery. The surrounding skill includes account reads and financial mutations, increasing the impact of incorrect tool selection.

Fatores de risco

⚙️ Comandos externos (47)

references/assets.md:6 references/assets.md:23-30 references/bank-cards.md:18-25 references/cash-flow.md:6 references/cash-flow.md:24-31 references/fund-positions.md:6 references/fund-positions.md:18-25 references/margin-ratio.md:6 references/margin-ratio.md:22-29 references/max-qty.md:6 references/max-qty.md:33-40 references/order.md:39-46 references/portfolio.md:8 references/portfolio.md:26-33 references/positions.md:6 references/positions.md:18-25 references/statement.md:6 references/statement.md:34-41 SKILL.md:26 SKILL.md:58 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:129-138

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/longbridge-longbridge-portfolio/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-portfolio/security.svg)](https://skillstore.io/skills/longbridge-longbridge-portfolio?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-portfolio?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-portfolio/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-portfolio.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

longbridge. (2026). longbridge-portfolio security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-portfolio/audits/6

Citação BibTeX

@techreport{longbridge-longbridge-longbridge-portfolio-2026,
  author = {longbridge},
  title = {longbridge-portfolio security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-portfolio/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-portfolio security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-portfolio/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-portfolio:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar a saúde do portfólio

Resuma ativos, posições, P&L, concentração, exposição à margem e risco atual da conta a partir dos dados da Longbridge.

Preparar ações de negociação

Estime o poder de compra, pré-visualize alterações de ordens e exija confirmação explícita antes de qualquer ação de compra, venda, cancelamento ou substituição.

Planejar alocação e impostos

Avalie rebalanceamento, tradeoffs de risco-retorno, atribuição de desempenho e candidatos à colheita de prejuízos fiscais antes da execução manual.

Teste estes prompts

Verificar visão geral da conta

Use Longbridge para resumir os ativos da minha conta, caixa, poder de compra e posições atuais. Mantenha o resultado conciso e indique quaisquer permissões ausentes.

Analisar risco do portfólio

Revise meu portfólio Longbridge quanto à concentração, exposição setorial, risco de margem e P&L recente. Explique os principais riscos e as causas prováveis.

Criar plano de rebalanceamento

Compare minhas participações atuais na Longbridge com estes pesos-alvo: [add targets]. Produza um plano de rebalanceamento somente leitura com tamanhos estimados de operações e riscos.

Pré-visualizar alteração de DCA

Prepare uma pré-visualização para criar ou atualizar este plano DCA: [symbol, amount, currency, frequency, dates]. Não execute até que eu confirme explicitamente.

Boas práticas

Comece com verificações somente leitura da conta e das posições antes de discutir ações de negociação.
Forneça valores exatos, moeda, símbolo, cronograma e intervalo de datas para pré-visualizações de ordens ou DCA.
Revise os avisos de não aconselhamento e confirme a fonte dos dados antes de tomar decisões financeiras.

Evitar

Não peça ao assistente para colocar ou alterar ordens sem uma etapa separada de pré-visualização.
Não confie na saída de colheita de prejuízos fiscais sem revisão tributária profissional.
Não presuma valores ausentes de moeda, frequência, data ou símbolo para planos DCA.

Perguntas frequentes

Esta skill requer uma conta Longbridge?

Sim. A maioria dos fluxos de trabalho de conta, extrato, posição, ordem e DCA exige autenticação da Longbridge e o escopo de permissão correto.

Ela pode realizar operações?

Sim, ela pode orientar mutações de ordens e DCA quando as permissões permitem. Ela exige uma pré-visualização e confirmação explícita do usuário antes da execução.

A análise de portfólio é aconselhamento de investimento?

Não. A análise é informativa e depende dos dados da Longbridge. Os usuários devem tomar suas próprias decisões ou consultar um profissional.

Quais dados ela pode revisar?

Ela pode revisar ativos, caixa, poder de compra, posições, P&L, fluxo de caixa, extratos, cartões bancários, índices de margem e registros DCA.

Quais idiomas ela suporta?

A skill instrui o assistente a responder no idioma de entrada do usuário, incluindo inglês, chinês simplificado e chinês tradicional.

Ela pode exportar extratos?

Sim. Ela pode orientar fluxos de trabalho de listagem e exportação de extratos da Longbridge quando as permissões da conta e as chaves de arquivo estiverem disponíveis.