Skills/ClawHub/cue-supply-chain-mining

cue-supply-chain-mining@1.1.7

CAUTION

Publisher claims: "一句话:输入一条产业链(人形机器人、AI 算力、固态电池、光伏……),Cue自动画出上中下游结构,找出每个环节里市占率高但还没被市场充分关注的"隐形冠军",分析景气从哪个环节来、往哪个环节传导、谁的弹性最大。 对个人投资者的场景化价值: - 追热点不追在高位:一个新概念出来(比如人形机器人),所有人都在追那两家龙头。你用本搭子 5分钟拿到整条链的图谱,发现做谐波减速器、六维力传感器的那几家小公司,才是真正有业绩弹性的。 - 找龙头替代品:宁德时代太贵、比亚迪买不起。输入"新能源车产业链",Cue帮你找到电池结构件、热管理、高压连接器这些细分环节里,基本面扎实、估值只有龙头一半的标的。 - 建立自己的研究框架:每次投一个新赛道,先用本搭子跑一遍产业链全景,形成自己的认知地图。长期积累下来,你对不同产业链的理解会比 90% 的散户深。 输出什么样: 产业链图谱(上中下游完整结构)→ 传导逻辑(景气从哪来、往哪去)→ 隐形冠军清单(细分龙头、高市占率、低关注度)→ 弹性评估(业绩弹性、估值弹性、事件弹性)→风险提示 → 每条结论附带公告/来源链接。 关联搭子使用: 找到一个"隐形冠军"只是第一步,验证它值不值得投还需要以下搭子配合:个股分析与基本面评估、上市公司财报分析、个股短线走势与技术面分析、企业全景画像等。" Observed in sandbox: no network, touches nothing outside the project, writes no memory.

Registry ClawHubPublisher panting09266-ai · joined 1 days agoInstalls 743Last detonated 21 h ago
Dispute verdict

Behavior trace

Honeypot run · 0 s · 1 scenarios · 0 deviations
t+CategoryObserved action
0.0sprocessno install scripts in bundle
0.0sprocessscript backend runs setup only
0.0sprocessscript backend runs setup only

Static findings

HIGH
npx invocation of non-well-known packagecli-manual.md:62 · npx invocation of non-well-known package — may execute untrusted code
AST06
HIGH
npx invocation of non-well-known packagecli-manual.md:40 · npx invocation of non-well-known package — may execute untrusted code
AST06
HIGH
npx invocation of non-well-known packagecli-manual.md:37 · npx invocation of non-well-known package — may execute untrusted code
AST06
HIGH
npx invocation of non-well-known packagecli-manual.md:207 · npx invocation of non-well-known package — may execute untrusted code
AST06
CRITICAL
Privileged sudo commandSKILL.md:243 · Privileged sudo command — agent may execute with elevated privileges
AST05
LOW
Unpinned dependencycli-manual.md:314 · Unpinned dependency
AST06
CRITICAL
Privileged sudo commandSKILL.md:244 · Privileged sudo command — agent may execute with elevated privileges
AST05
HIGH
npx invocation of non-well-known packagecli-manual.md:195 · npx invocation of non-well-known package — may execute untrusted code
AST06