ETF趋势上车 · 盘中预警微信推送

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示风险行为风险行为list_item.descri

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  list_item.description: 「已整合东财/腾讯等多源兜底，盘中不漏推」「新增「新浪 hq.sinajs.cn」「腾讯 qt.gtimg.cn」两个独立零依赖零限流的实时快照源（一次请求拿全今日开/高/低/收/量）」「pytdx/东财 push2」「东财 push2his 全线断连」「通达信 cat=5/6」「腾讯 fqkline week/month」——出站联网访问 sina 

• P2 提示风险行为风险行为list_item.descri

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  list_item.description: 「通过微信方糖推送买点提醒」「需先关注「方糖」公众号并填 SendKey 才能收推送」「每天最多 5 条，专为方糖免费版设计」「v5.0.16 修复 ... 方糖 Turbo 版 code→errno 映射（成功返回不再被误判失败、60s 重发）」；list_item.labels.requires_api_key = "true"

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「安装仅 2 步：复制指令→发 SendKey，发完自动建好全部任务」「需先关注「方糖」公众号并填 SendKey 才能收推送」；labels.requires_api_key=true——凭据由用户提交并被任务持有用于外发推送；是否存在持久化落盘/明文存储未提供代码，无法确认

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「每天最多 5 条 ... 推送买点提醒」「v5.0.19 ... FAIL_SOURCE 告警 desp 附「信号候选列表」（只 code+name，不含触发价/分析）」「推送标题加「X 只信号候选」、desp 列出今日仍命中的 N 只信号代码」——扫描结果经 send_serverchan 分支外发至方糖服务器（描述中明确出现 send_serve

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「每个任务模板内置的自愈脚本升级为带「版本强制校验」的 v3 版：① 扫描沙箱里全部 alert_full.py 候选，取版本最高的那一份」「④ 重装后仍不达标则直接终止任务、绝不运行脚本」「现内置看门狗线程：单次 pytdx 调用超过 60 秒即从旁路强制断开 socket」「云端任务沙箱（sandbox_agent）无 cloudstudio 部署

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「过期时用技能市场工具强制重装 skill，重装后重新校验」「每次白白浪费 5–10 分钟搜不存在的工具」「不做 deploy、不传 --report-url」——运行期可调用技能市场/部署类工具并改写已安装技能内容

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「5 个独立定时任务盘中自动跑：前 4 个时点（10:30/11:30/13:30/14:30）...仅 15:15 用日线级别复核」「安装仅 2 步：复制指令→发 SendKey，发完自动建好全部任务，无需再输确认」「同一时点 90 秒内多次触发只第一次生效，杜绝调度器抖动 / 手动重试导致的额度浪费」——会在云端创建并改写定时任务与去重 key

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: 「扫描沙箱里全部 alert_full.py 候选，取版本最高的那一份」「重装 skill」——涉及沙箱内脚本文件写入/替换；具体路径与行为无代码佐证

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

list_item.description: 「已整合东财/腾讯等多源兜底，盘中不漏推」「新增「新浪 hq.sinajs.cn」「腾讯 qt.gtimg.cn」两个独立零依赖零限流的实时快照源（一次请求拿全今日开/高/低/收/量）」「pytdx/东财 push2」「东财 push2his 全线断连」「通达信 cat=5/6」「腾讯 fqkline week/month」——出站联网访问 sina 

list_item.description: 「通过微信方糖推送买点提醒」「需先关注「方糖」公众号并填 SendKey 才能收推送」「每天最多 5 条，专为方糖免费版设计」「v5.0.16 修复 ... 方糖 Turbo 版 code→errno 映射（成功返回不再被误判失败、60s 重发）」；list_item.labels.requires_api_key = "true"

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。