Навыки longbridge-content

📦

longbridge-content

Name: longbridge-content
Author: longbridge

v1.0.0 Ревизия содержимого r3 Высокий риск ⚙️ Внешние команды

Анализ рыночных новостей и отчетности Longbridge

Инвесторам нужен актуальный рыночный контекст без смешивания новостей, отчетности и обсуждений в один необработанный поток. Этот навык использует источники Longbridge для классификации событий, краткого изложения отчетности SEC и ответов на основные вопросы о рыночных правилах.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "longbridge-content" from https://skillstore.io/skills/longbridge-longbridge-content.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-content/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/longbridge-longbridge-content.md Подписанный manifest GET /api/skills/longbridge-longbridge-content/manifest Подписанный lockfile GET /api/skills/longbridge-longbridge-content/lockfile

Протестировать

Использование «longbridge-content». What happened with TSLA.US this week?

Ожидаемый результат:

Сгруппированная сводка с катализаторами, регуляторными пунктами, отчетностью, настроениями сообщества, ключевыми фактами и дисклеймером о том, что это не инвестиционная рекомендация.

Использование «longbridge-content». Analyze the latest AAPL.US 10-Q.

Ожидаемый результат:

Краткое изложение отчетности с метаданными, ключевыми выводами, финансовым срезом, изменениями факторов риска, тоном менеджмента и нейтральным инвестиционным сигналом.

Использование «longbridge-content». Explain Hong Kong T+0 rules.

Ожидаемый результат:

Краткое объяснение правил со сроками расчетов, практическим влиянием и напоминанием проверить актуальные указания биржи.

Аудит безопасности

Высокий риск

v6 • 08.08.2026 Открыть версионный отчет

All 12 static findings are false positives caused by Markdown backticks and code fences; the cited text does not perform Ruby or shell backtick execution. However, the topic reference exposes authenticated publishing commands despite read-only metadata. The skill also lacks instructions for isolating untrusted community content from agent instructions.

Просканировано файлов

551

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

references/topic.md:6-16 SKILL.md:10-14

Write Operations Exposed by Read-Only Skill

The topic reference advertises commands that publish topics and replies, although SKILL.md declares the skill read-only and says all commands are public. An agent could perform an authenticated side effect without a clear permission boundary.

The source directly lists create and create-reply operations while the skill metadata explicitly declares a read-only tier. This is a clear capability and permission mismatch.

Средний

references/topic.md:10-16 SKILL.md:34-40

Untrusted Community Content Is Not Isolated

The skill can retrieve topic details and replies but provides no rule to treat their user-generated text as untrusted data. Embedded instructions could influence later agent behavior.

The documented workflow retrieves community-authored details and replies, and the reviewed routing instructions contain no prompt-injection handling requirement.

Факторы риска

⚙️ Внешние команды (12)

references/filing.md:31-38 references/topic.md:36-43 SKILL.md:26 SKILL.md:30 SKILL.md:44 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:63 SKILL.md:74 SKILL.md:75 SKILL.md:79-85

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/longbridge-longbridge-content/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-content/security.svg)](https://skillstore.io/skills/longbridge-longbridge-content?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-content?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-content/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-content.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

longbridge. (2026). longbridge-content security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-content/audits/6

Цитата BibTeX

@techreport{longbridge-longbridge-longbridge-content-2026,
  author = {longbridge},
  title = {longbridge-content security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-content/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-content security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-content/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-content:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Обзор недавних событий по акциям

Отслеживайте недавние события по акциям в новостях, отчетности и обсуждениях сообщества без чтения каждого необработанного элемента.

Анализ тем отчетности SEC

Обзор тем 10-K, 10-Q, 8-K, proxy и Form 4 на основе данных отчетности Longbridge.

Объяснение рыночных правил

Отвечайте на распространенные вопросы клиентов или внутренних команд о правилах рынков A-share, Гонконга и США.

Попробуйте эти промпты

Суммировать последние новости

Summarize the latest Longbridge news for {symbol}. Group items by event type and end with key facts only.

Сравнить рыночные сигналы

For {symbol}, compare recent news, filings, and community topics. Highlight confirmed facts, sentiment skew, and gaps in coverage.

Проанализировать отчетность

Analyze the most recent {filing_type} for {symbol}. Extract metadata, key findings, financial snapshot, risk factors, and investment signal.

Составить полный бриф

Build a market context brief for {symbol} using Longbridge news, filing, topic, SEC filing, and rule references. Separate facts from interpretation.

Лучшие практики

Используйте полные тикеры с рыночными суффиксами, например AAPL.US или 700.HK.
Указывайте желаемую глубину, диапазон дат и язык ответа.
Сначала запрашивайте факты, затем просите оценку настроений или интерпретацию.

Избегать

Не просите его принимать торговые решения или гарантировать доходность.
Не вставляйте комментарии сообщества дословно как инвестиционное доказательство.
Не используйте команды сообщества с возможностью записи для публикаций.