Навыки longbridge-watchlist

📦

longbridge-watchlist

Name: longbridge-watchlist
Author: longbridge

v1.0.0 Ревизия содержимого r3 Средний риск ⚙️ Внешние команды

Управление списками наблюдения и оповещениями Longbridge

Инвесторам нужен надежный способ организовывать списки наблюдения Longbridge, оповещения и публичные списки акций. Этот навык предоставляет Claude, Codex и Claude Code CLI-процессы с обязательным подтверждением для таких задач.

Поддерживает: Claude Codex Code(CC)

📊 69 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "longbridge-watchlist" from https://skillstore.io/skills/longbridge-longbridge-watchlist.md and its manifest at https://skillstore.io/api/skills/longbridge-longbridge-watchlist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/longbridge-longbridge-watchlist.md Подписанный manifest GET /api/skills/longbridge-longbridge-watchlist/manifest Подписанный lockfile GET /api/skills/longbridge-longbridge-watchlist/lockfile

Протестировать

Использование «longbridge-watchlist». List my Longbridge watchlist groups.

Ожидаемый результат:

Компактная таблица с названием группы, group ID, количеством символов и короткой заметкой о том, что изменения в аккаунте не вносились.

Использование «longbridge-watchlist». Add AAPL.US to my dividend watchlist.

Ожидаемый результат:

Предварительный просмотр с указанием целевой группы и символа, затем вопрос о подтверждении перед запуском любого обновления Longbridge.

Использование «longbridge-watchlist». Show popular Longbridge sharelists.

Ожидаемый результат:

Ранжированный список с названием списка, владельцем, количеством подписчиков, количеством символов и предложением посмотреть подробности одного списка.

Аудит безопасности

Средний риск

v6 • 08.08.2026 Открыть версионный отчет

The four reconnaissance alerts are normal preview and lookup instructions. The 12 shell-backtick alerts identify Markdown code spans, not Ruby execution. However, command templates interpolate user-provided values without explicit argument escaping, creating a medium command-injection risk.

Просканировано файлов

295

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

references/alert.md:17-30 references/watchlist.md:28-36

Unsafe Shell Argument Construction Guidance

Command templates place user-controlled symbols, alert IDs, prices, and group names into shell commands without requiring validation or structured argument passing.

The templates visibly interpolate user-derived placeholders into commands. A safe executor could avoid shell parsing, but the instructions do not require that protection.

Факторы риска

⚙️ Внешние команды (12)

SKILL.md:26 SKILL.md:42 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:50 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:79 SKILL.md:80 SKILL.md:84-91

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg)](https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/longbridge-longbridge-watchlist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/longbridge-longbridge-watchlist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/longbridge-longbridge-watchlist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

longbridge. (2026). longbridge-watchlist security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6

Цитата BibTeX

@techreport{longbridge-longbridge-longbridge-watchlist-2026,
  author = {longbridge},
  title = {longbridge-watchlist security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "longbridge-watchlist security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "longbridge"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/longbridge-longbridge-watchlist/audits/6"
identifiers:
  - type: other
    value: "skillstore:longbridge-longbridge-watchlist:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Организация личных списков наблюдения

Создавайте группы, переименовывайте их, добавляйте или удаляйте символы, сохраняя этап подтверждения для каждого изменения.

Поддержание ценовых оповещений

Устанавливайте или удаляйте правила оповещений с понятными проверками символа, целевой цены и направления роста или падения.

Курирование community stock lists

Просматривайте популярные sharelists, изучайте их состав и управляйте публичными списками для других пользователей Longbridge.

Попробуйте эти промпты

Вывести списки наблюдения

Покажи мои группы списков наблюдения Longbridge и кратко перечисли названия групп, ID и количество символов.

Безопасно добавить символы

Добавь NVDA.US и AAPL.US в мой технологический список наблюдения Longbridge. Предварительно покажи точное изменение и дождись моего подтверждения.

Создать ценовое оповещение

Установи оповещение Longbridge для TSLA.US на уровне 250 USD, когда цена опустится ниже этого уровня. Спроси перед выполнением.

Управление sharelist

Проверь мои sharelists Longbridge, выбери список с названием Growth Ideas и подготовь сортировку его символов в предпочитаемом мной порядке.

Лучшие практики

Используйте точный формат символов Longbridge, требуемый CLI.
Внимательно проверяйте предварительный просмотр перед подтверждением любого постоянного изменения аккаунта.
Запрашивайте ID, цены и направления, когда запрос пользователя неполный.

Избегать

Не объединяйте предварительный просмотр и выполнение в одном ответе для операций записи.
Не угадывайте направление оповещения, целевую цену, group ID или list ID.
Не повторяйте неудавшееся изменение молча после ошибки.

Часто задаваемые вопросы

Размещает ли этот навык сделки?

Нет. Он управляет списками наблюдения Longbridge, ценовыми оповещениями и sharelists. Он не отправляет заявки на покупку или продажу.

Требуется ли вход в Longbridge?

Операции чтения могут работать без входа в систему. Изменения списков наблюдения, изменения оповещений и запись sharelists требуют аутентификации.

Почему он запрашивает подтверждение?

Навык изменяет постоянное состояние аккаунта. Он предварительно показывает точное действие и ждет явного подтверждения перед запуском изменения.

Может ли он использовать Simplified Chinese или Traditional Chinese?

Да. Навык предписывает ассистенту использовать язык ввода пользователя для китайского и английского.

Что произойдет, если Longbridge CLI отсутствует?

Ассистент должен сообщить пользователю, что нужно установить longbridge-terminal. Совместимый резервный вариант MCP можно использовать только с теми же правилами подтверждения.

Может ли он управлять публичными community lists?

Да. Он может просматривать, изучать, создавать, удалять и управлять Longbridge sharelists, когда доступен необходимый доступ.