ETF多周期掌中宝（技术面）

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "从 15/30/60 分钟、日/周/月 六个周期做纯技术面体检（均线、量价、KDJ、MACD）"；“零配置：用户只需在对话里发 6 位代码” 暗示存在外部行情数据源；但 file_contents 为空、files 为空，无任何源码可核实行情接口域名与请求参数

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "输出中文 HTML 报告"；“助手本地跑完弹报告”；file_contents 为空，无法确认落盘路径、是否覆盖既有文件

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "助手本地跑完弹报告"、"零配置使用：在对话里发代码即出报告，无需装环境" 暗示存在本地执行的计算/渲染脚本；files 为空，无法确认是否调用 subprocess、python 脚本或其他工具

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "false"、description: "无需装环境或填 API Key"；但无源码，无法确认是否读取环境变量、配置文件或已有行情账号凭据（若存在则可能被外传）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md/README/源码均缺失（file_contents: []、files: []），无法判断是否声明 allowed-tools 或调用其他 Skill/MCP；信息不足，不替其兜底为“无”

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。