Habilidades longbridge-technical

📦

longbridge-technical

Name: longbridge-technical
Author: longbridge

v1.0.0 Revisão do conteúdo r3 Risco alto 📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente⚙️ Comandos externos

Analise mercados com sinais técnicos Longbridge

Traders precisam de análise técnica consistente em muitas estruturas. Esta skill aplica dados de mercado Longbridge a padrões, indicadores, contagens de ondas e fluxos de trabalho de sinais Turtle.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "longbridge-technical" from https://skillstore.io/skills/longbridge-longbridge-technical.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-technical/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/longbridge-longbridge-technical.md manifest assinado GET /api/skills/longbridge-longbridge-technical/manifest lockfile assinado GET /api/skills/longbridge-longbridge-technical/lockfile

Testar

Usando "longbridge-technical". Analise 700.HK com Ichimoku e RSI.

Resultado esperado:

A resposta identifica posição em relação à nuvem, suporte da linha de base, condição do RSI, alinhamento de momentum e ressalvas claras sobre qualidade dos dados e risco.

Usando "longbridge-technical". Examine minha lista de observação em busca de sinais Turtle.

Resultado esperado:

A resposta pergunta antes de ler a lista de observação e, em seguida, resume candidatos a rompimento, níveis de ATR, stops e símbolos sem suporte.

Usando "longbridge-technical". A AAPL.US está em um impulso tardio de Elliott Wave?

Resultado esperado:

A resposta compara contagens de ondas, verifica divergência de momentum, declara se a estrutura está confirmada e evita conclusões forçadas quando as contagens entram em conflito.

Auditoria de segurança

Risco alto

v6 • 08/08/2026 Abrir o relatório versionado

Most alerts are false positives from Markdown backticks, calculations, multilingual text, and conventional device redirection. Package installation and predictable temporary paths present genuine risks. Missing relative scripts and unquoted symbol placeholders add command-execution exposure.

Arquivos analisados

1,737

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:37 references/turtle-signal.md:31

Unvalidated Symbol Interpolation in Shell Commands

Shell examples place user-supplied symbols directly into commands without validation or quoting. Metacharacters could alter commands when substituted verbatim.

The command templates visibly interpolate symbol placeholders without quoting or an allowlist. Exploitation depends on verbatim shell construction from untrusted input.

Alto

references/elliott-wave.md:52-55 references/elliott-wave.md:275-280

Missing Relative Script Creates Path-Hijack Risk

The skill directs execution of scripts/signal_engine.py, but the package contains no script. A same-named working-directory file could execute without provenance.

The documented command executes a relative Python path, while the complete package tree has no scripts directory. This directly enables unintended local code execution.

Itens de revisão de capacidade (7)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

references/elliott-wave.md:31

Temp directory access

- Always redirect CLI output to a temp file (e.g. `/tmp/kline_day.json`) — the CLI may

The skill mandates a predictable shared temporary path. Another local process could replace or read this file before analysis.

Médio

references/elliott-wave.md:55

Temp directory access

python3 scripts/signal_engine.py --kline /tmp/kline_day.json --symbol SYMBOL

The analysis script reads a fixed file under /tmp. Predictable names permit input tampering and symlink attacks.

Médio

references/elliott-wave.md:280

Temp directory access

python3 scripts/signal_engine.py --kline /tmp/kline_day.json --symbol AAPL.US

This command reads market data from the same predictable shared path. The file lacks uniqueness, ownership checks, and integrity validation.

Médio

SKILL.md:81-84

Ruby/shell backtick execution

Auto-detect fractal (分型), bi (笔), zhongshu (中枢), buy/sell signals (1/2/3 buy). Requires `pip install

The skill directs users to install czsc with pip. Package installation can execute build hooks and introduces supply-chain risk.

Médio

SKILL.md:84-91

Ruby/shell backtick execution

BOS (Break of Structure), ChoCH, FVG (Fair Value Gap), Order Block detection. Requires `pip install

The skill directs installation of smartmoneyconcepts. Unpinned Python packages can execute installation code and change the environment.

Médio

SKILL.md:98

Ruby/shell backtick execution

| `ModuleNotFoundError: czsc` | Run `pip install czsc` before using Chan Theory |

This line explicitly instructs pip to install an unpinned third-party package. Installation may execute package-controlled code.

Médio

SKILL.md:99

Ruby/shell backtick execution

| `ModuleNotFoundError: smartmoneyconcepts` | Run `pip install smartmoneyconcepts` before using SMC

This line explicitly instructs pip to install smartmoneyconcepts without a version or hash. That creates supply-chain exposure.

Fatores de risco

📁 Acesso ao sistema de arquivos (5)

references/elliott-wave.md:31 references/elliott-wave.md:55 references/elliott-wave.md:280 references/turtle-signal.md:27 references/turtle-signal.md:31

🔑 Variáveis de ambiente (4)

references/elliott-wave.md:66 references/elliott-wave.md:78 references/elliott-wave.md:166 references/elliott-wave.md:245

⚙️ Comandos externos (17)

SKILL.md:26 SKILL.md:36-38 SKILL.md:38-40 SKILL.md:40-42 SKILL.md:42 SKILL.md:44-81 SKILL.md:81-84 SKILL.md:84-91 SKILL.md:91-97 SKILL.md:97-98 SKILL.md:98 SKILL.md:99 SKILL.md:100-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-116 SKILL.md:116-123

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/longbridge-longbridge-technical/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-technical/security.svg)](https://skillstore.io/skills/longbridge-longbridge-technical?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-technical?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-technical/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-technical.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

longbridge. (2026). longbridge-technical security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-technical/audits/6

Citação BibTeX

@techreport{longbridge-longbridge-longbridge-technical-2026,
  author = {longbridge},
  title = {longbridge-technical security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-technical/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-technical security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-technical/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-technical:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Resumo Técnico Diário

Revise um símbolo com indicadores, contexto de tendência e ressalvas claras antes do planejamento de mercado.

Comparação de Estruturas

Compare sinais de candlestick, Ichimoku, Bollinger e métodos de momentum para o mesmo mercado.

Educação sobre Sinais Turtle

Explique regras de rompimento, dimensionamento por ATR, níveis de stop e lógica de adição em linguagem simples.

Teste estes prompts

Analisar Um Símbolo

Analise AAPL.US com análise técnica Longbridge. Use dados diários e explique a tendência principal, momentum, suporte, resistência e ressalvas de risco.

Comparar Sinais de Indicadores

Compare Ichimoku, RSI, MACD, Bollinger Bands e sinais de volume para 700.HK. Explique onde as estruturas concordam ou entram em conflito.

Revisar Configuração Turtle

Verifique TSLA.US em busca de sinais Turtle Trading. Calcule o valor N, status de rompimento, nível de stop e dimensionamento de unidade somente depois de perguntar antes de qualquer acesso a dados da conta.

Criar Relatório de Timing de Ondas

Crie um relatório de timing Elliott Wave para MSFT.US. Inclua contagens alternativas, confirmação de momentum, contexto de mercado, níveis de invalidação e ressalvas específicas da ação.

Boas práticas

Confirme o símbolo Longbridge exato e o sufixo de mercado antes da análise.
Peça consentimento antes de executar comandos que acessem ativos da conta, posições, ordens ou listas de observação.
Trate toda saída como análise técnica, não como aconselhamento financeiro ou instrução de negociação.

Evitar

Não instale pacotes Python ou ferramentas Longbridge sem aprovação explícita.
Não leia posições, ordens, ativos ou listas de observação a menos que o usuário autorize claramente.
Não force um rótulo altista ou baixista quando os dados estiverem incompletos ou as estruturas discordarem.

Perguntas frequentes

Esta skill realiza negociações?

Não. Ela fornece apenas análise, explicações de sinais e contexto de risco.

Qual fonte de dados ela usa?

Ela espera dados K-line e de cotação da Longbridge, ou uma fonte de dados Longbridge MCP equivalente.

Ela exige login na conta?

A maior parte da análise técnica não exige isso. O dimensionamento Turtle pode precisar de valores de conta ou posições, que exigem consentimento do usuário.

Quais idiomas são suportados?

A skill inclui orientação para respostas em inglês, chinês simplificado e chinês tradicional.

Dependências opcionais são obrigatórias?

Alguns fluxos de trabalho de Chan Theory, SMC e Elliott Wave podem precisar de pacotes Python opcionais ou scripts locais.

Isto é aconselhamento financeiro?

Não. As saídas devem incluir ressalvas e não devem prometer retornos nem fornecer conclusões garantidas de compra ou venda.