Habilidades longbridge-watchlist

📦

longbridge-watchlist

Name: longbridge-watchlist
Author: longbridge

v1.0.0 Revisão do conteúdo r3 Risco Médio ⚙️ Comandos externos

Gerenciar listas de observação e alertas da Longbridge

Investidores precisam de uma forma confiável de organizar listas de observação, alertas e listas públicas de ações da Longbridge. Esta skill oferece a Claude, Codex e Claude Code fluxos de trabalho de CLI com confirmação obrigatória para essas tarefas.

Suporta: Claude Codex Code(CC)

📊 69 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "longbridge-watchlist" from https://skillstore.io/skills/longbridge-longbridge-watchlist.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-watchlist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/longbridge-longbridge-watchlist.md manifest assinado GET /api/skills/longbridge-longbridge-watchlist/manifest lockfile assinado GET /api/skills/longbridge-longbridge-watchlist/lockfile

Testar

Usando "longbridge-watchlist". Liste meus grupos de listas de observação da Longbridge.

Resultado esperado:

Uma tabela compacta com nome do grupo, ID do grupo, contagem de símbolos e uma breve observação de que nenhuma alteração foi feita na conta.

Usando "longbridge-watchlist". Adicione AAPL.US à minha lista de observação de dividendos.

Resultado esperado:

Uma pré-visualização indicando o grupo-alvo e o símbolo, seguida de uma pergunta de confirmação antes que qualquer atualização da Longbridge seja executada.

Usando "longbridge-watchlist". Mostre sharelists populares da Longbridge.

Resultado esperado:

Uma lista ranqueada com nome da lista, proprietário, contagem de assinantes, contagem de símbolos e uma solicitação para ver detalhes de uma lista.

Auditoria de segurança

Risco Médio

v6 • 08/08/2026 Abrir o relatório versionado

The four reconnaissance alerts are normal preview and lookup instructions. The 12 shell-backtick alerts identify Markdown code spans, not Ruby execution. However, command templates interpolate user-provided values without explicit argument escaping, creating a medium command-injection risk.

Arquivos analisados

295

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

references/alert.md:17-30 references/watchlist.md:28-36

Unsafe Shell Argument Construction Guidance

Command templates place user-controlled symbols, alert IDs, prices, and group names into shell commands without requiring validation or structured argument passing.

The templates visibly interpolate user-derived placeholders into commands. A safe executor could avoid shell parsing, but the instructions do not require that protection.

Fatores de risco

⚙️ Comandos externos (12)

SKILL.md:26 SKILL.md:42 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:50 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:79 SKILL.md:80 SKILL.md:84-91

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg)](https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-watchlist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

longbridge. (2026). longbridge-watchlist security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6

Citação BibTeX

@techreport{longbridge-longbridge-longbridge-watchlist-2026,
  author = {longbridge},
  title = {longbridge-watchlist security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-watchlist security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-watchlist:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Organizar listas de observação pessoais

Criar grupos, renomeá-los e adicionar ou remover símbolos preservando uma etapa de confirmação para cada alteração.

Manter alertas de preço

Definir ou remover regras de alerta com verificações claras de símbolo, preço-alvo e direção de alta ou queda.

Selecionar listas de ações da comunidade

Navegar por sharelists populares, inspecionar componentes e gerenciar listas públicas para outros usuários da Longbridge.

Teste estes prompts

Listar listas de observação

Mostre meus grupos de listas de observação da Longbridge e resuma os nomes dos grupos, IDs e contagens de símbolos.

Adicionar símbolos com segurança

Adicione NVDA.US e AAPL.US à minha lista de observação de tecnologia da Longbridge. Pré-visualize a alteração exata e aguarde minha confirmação.

Criar um alerta de preço

Defina um alerta da Longbridge para TSLA.US a 250 USD quando o preço cair abaixo desse nível. Pergunte antes de executar.

Gerenciar uma sharelist

Revise minhas sharelists da Longbridge, escolha a lista chamada Growth Ideas e prepare-se para ordenar seus símbolos pela minha ordem preferida.

Boas práticas

Use o formato exato de símbolo da Longbridge solicitado pela CLI.
Revise a pré-visualização cuidadosamente antes de confirmar qualquer alteração persistente na conta.
Peça IDs, preços e direções quando a solicitação do usuário estiver incompleta.

Evitar

Não combine pré-visualização e execução em uma única resposta para operações de escrita.
Não tente adivinhar direção do alerta, preço-alvo, ID do grupo ou ID da lista.
Não tente novamente uma mutação com falha silenciosamente após um erro.

Perguntas frequentes

Esta skill realiza negociações?

Não. Ela gerencia listas de observação, alertas de preço e sharelists da Longbridge. Ela não envia ordens de compra ou venda.

Ela exige login na Longbridge?

Operações de leitura podem funcionar sem login. Alterações em listas de observação, alterações em alertas e escritas em sharelists exigem autenticação.

Por que ela pede confirmação?

A skill altera o estado persistente da conta. Ela pré-visualiza a ação exata e aguarda confirmação explícita antes de executar uma mutação.

Ela pode usar chinês simplificado ou chinês tradicional?

Sim. A skill instrui o assistente a corresponder ao idioma de entrada do usuário entre chinês e inglês.

O que acontece se a CLI da Longbridge estiver ausente?

O assistente deve dizer ao usuário para instalar longbridge-terminal. Um fallback MCP compatível só pode ser usado com as mesmas regras de confirmação.

Ela pode gerenciar listas públicas da comunidade?

Sim. Ela pode navegar, inspecionar, criar, excluir e gerenciar sharelists da Longbridge quando o acesso necessário estiver disponível.