Навыки ccxt-python
📦

ccxt-python

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Build Python Exchange Integrations with CCXT

Cryptocurrency exchanges expose different APIs for market data, account access, and trading. This skill guides Python integrations through CCXT examples for REST requests and WebSocket streams.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 63 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "ccxt-python" from https://skillstore.io/skills/ccxt-ccxt-python.md and its manifest at https://skillstore.io/api/skills/ccxt-ccxt-python/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «ccxt-python». Explain how to choose between REST and WebSocket access for a market dashboard.

Ожидаемый результат:

  • REST suits initial snapshots and occasional queries.
  • CCXT Pro WebSocket subscriptions suit continuous ticker and order book updates.
  • Check method support and close asynchronous connections during shutdown.

Использование «ccxt-python». Review the safety requirements before testing a CCXT router plan.

Ожидаемый результат:

  • Start with dry-run execution and validate market rules.
  • Set a positive spending cap and reject stale plans.
  • Use a stable request identity and reconcile uncertain outcomes before retrying.
  • Require explicit approval before any live order placement.

Аудит безопасности

Средний риск

All 419 static findings are false positives involving Markdown, reference URLs, proxy placeholders, exchange authentication, or financial API terminology. Two documentation risks remain: live routing without spending or freshness limits, and raw diagnostics without redaction guidance. No evidence found of prompt injection, hidden command execution, or intentional credential exfiltration in the reviewed file.

1
Просканировано файлов
1,284
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний
Live routing example omits financial safety limits
The example enables live trading without a notional cap or plan-age limit. The guide states both limits are optional, allowing excessive spending or stale-price execution.
The live example omits both safeguards, and the later prose explicitly states neither has a default limit. This is documented financial exposure, not malicious intent.
Низкий
Private API diagnostics lack redaction guidance
Debugging guidance enables verbose logging and prints raw HTTP and JSON responses without redaction instructions. Private API use can expose account data in saved or shared diagnostics.
The guide explicitly prints unfiltered responses while also covering private account APIs. Actual disclosure depends on the requested endpoint and subsequent log handling.
Аудитор:: codex
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/ccxt-ccxt-python/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ccxt-ccxt-python/security.svg)](https://skillstore.io/skills/ccxt-ccxt-python?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/ccxt-ccxt-python?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ccxt-ccxt-python/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/ccxt-ccxt-python.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

ccxt. (2026). ccxt-python security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ccxt-ccxt-python/audits/1

Цитата BibTeX

@techreport{ccxt-ccxt-ccxt-python-2026, author = {ccxt}, title = {ccxt-python security audit report (audit version 1)}, institution = {Skillstore}, year = {2026}, number = {1}, url = {https://skillstore.io/skills/ccxt-ccxt-python/audits/1}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ccxt-python security audit report (audit version 1)" version: "unspecified" type: report authors: - name: "ccxt" date-released: "2026-11-07" url: "https://skillstore.io/skills/ccxt-ccxt-python/audits/1" identifiers: - type: other value: "skillstore:ccxt-ccxt-python:audit:1" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
65
Сопровождаемость
87
Контент
65
Сообщество
61
Соответствие спецификации

Что вы можете построить

Collect exchange market data

Use REST requests to retrieve tickers, order books, and historical candles for Python research workflows.

Develop trading integrations

Structure exchange authentication, order handling, rate limits, and error recovery before testing with controlled permissions and amounts.

Monitor portfolio changes

Combine authenticated balance subscriptions with live market streams for account monitoring without enabling order placement.

Попробуйте эти промпты

Beginner: Fetch a public ticker
Show a synchronous Python CCXT example that loads Binance markets and fetches BTC/USDT. Enable rate limiting and use no credentials or trading methods.
Intermediate: Stream market updates
Create an asyncio CCXT Pro ticker monitor for BTC/USDT and ETH/USDT. Check exchange support, handle network errors, and close connections in finally blocks.
Advanced: Monitor private balances
Design a read-only Python balance monitor using named environment variables. Check permissions, handle authentication failures, and keep secrets and account details out of logs.
Expert: Review a router execution plan
Design a Python order-router dry run with a stable request identity, positive notional and plan-age limits, and unknown-outcome handling. Do not enable live execution.

Лучшие практики

  • Use narrowly scoped exchange credentials from environment variables and redact all shared diagnostics.
  • Check exchange capabilities and market limits; enable rate limiting and close asynchronous clients in finally blocks.
  • Test with dry runs or supported sandboxes; require approval, spending limits, freshness checks, and stable identities before live trading.

Избегать

  • Paste real API secrets into prompts, source files, or diagnostic logs.
  • Run live order examples without approval, spending limits, or market validation.
  • Retry an order with an unknown outcome before checking the venue for an existing order or fill.

Часто задаваемые вопросы

Does this skill install CCXT automatically?
No. It provides installation commands and integration guidance. Package installation remains a separate action.
Are API keys required for market data?
Many public market-data methods need no credentials. Private balances, orders, and account streams generally require exchange API credentials.
How do REST and WebSocket usage differ?
REST supports individual requests. CCXT Pro provides asynchronous WebSocket subscriptions for continuous updates where the exchange supports them.
Does every exchange support the listed methods?
No. Check exchange capabilities, required permissions, market rules, and the installed CCXT version before using a method.
Can these examples place real orders?
Yes, authenticated trading examples can affect real funds. Use dry runs or supported sandboxes and require approval before live execution.
Can the Python order router stream routes?
The guide states that watch_route raises NotSupported in Python. The documented router client is synchronous.

Сведения для разработчиков

Автор

ccxt

Лицензия

Неизвестно

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

c993c6abcbffafea2683d7748b53b3dfaf438415

Актуальность поддержки

09.11.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md

Показать все
📦

python-async-patterns

85

Создавайте надежный async Python

от 0xDarkMatter

Код на async Python часто дает сбои из-за блокирующих вызовов, неограниченного количества задач и слабой очистки ресурсов. Этот навык предоставляет переиспользуемые шаблоны asyncio, примеры и справочные материалы для надежных конкурентных сервисов.

Кодинг и разработка Просмотр
📦

python-fastapi-patterns

85

Создание API на FastAPI с переиспользуемыми паттернами

от 0xDarkMatter

Проектам FastAPI нужны согласованные решения для валидации, зависимостей, middleware и фоновых задач. Этот skill дает Claude, Codex и Claude Code переиспользуемые паттерны для практической разработки API на Python.

Кодинг и разработка Просмотр
📦

python-typing-patterns

85

Добавить паттерны типобезопасности Python

от 0xDarkMatter

Аннотации типов в Python бывает сложно последовательно применять в реальных проектах. Этот навык дает Claude, Codex и Claude Code практические паттерны для более безопасного типизированного кода на Python.

Кодинг и разработка Просмотр
📦

tdd-pytest

81

Создавайте тесты Python с pytest TDD

от 89jobrien

Командам Python часто нужны согласованные тесты, покрытие и отчеты без потери дисциплины TDD. Этот skill предоставляет ориентированные на pytest рабочие процессы, примеры и рекомендации по отчетности для Claude, Codex и Claude Code.

Кодинг и разработка Просмотр
📦

enact-hello-python

81

Запуск примера приветствия на Python

от EnactProtocol

Новым пользователям Enact нужен небольшой пример, который подтверждает, что выполнение инструментов работает. Этот skill запускает команду приветствия на Python и возвращает простой вывод времени выполнения.

Кодинг и разработка Просмотр
📦

dead-code-removal

80

Безопасное удаление мертвого кода

от 89jobrien

Неиспользуемые импорты, функции и классы увеличивают стоимость сопровождения и размер развертывания. Этот навык проводит Claude, Codex и Claude Code через консервативный анализ, создание резервных копий, удаление и проверку.

Кодинг и разработка Просмотр