Sick Leave Tomorrow

Rookie Algotrader | Nationless | PFP Not Real

[Sick Leave Tomorrow @0xSLTomorrow]

@Alvin0617 幣圈男神太強了

[Bill The Investor @billtheinvestor]

本周金融领域增长最快的 GitHub 仓库：

1. TradingAgents (+7.9K ★) 来自 UCLA/MIT 的多智能体 LLM 交易框架。包含基本面分析师、情绪分析师、技术面分析师、风险管理师，支持 DeepSeek V4 思维模式。

2. FinceptTerminal (+4.3K ★) 基于 C++20 + Qt6 构建的开源 Bloomberg 替代方案。拥有 37 个巴菲特/芒格/林奇/格雷厄姆风格的 AI 智能体。支持 16 个券商集成的实时交易。内置 MCP + AI 量化标签页。

3. daily_stock_analysis (+2.3K ★) 面向美股、A 股和港股市场的 LLM 股票分析器。
自动构建包含入场/出场水平的每日决策仪表盘。通过 GitHub Actions 推送到微信/Telegram/Discord/Email。

4. Vibe-Trading (+1.9K ★) 个人交易智能体。自然语言 - 策略 - 回测 - 导出至 TradingView/MT5。只需一个 pip install，即可拥有属于你自己的 AI 交易台。

5. QuantDinger (+837 ★) 自托管 AI 量化操作系统。研究市场、生成 Python 策略、回测想法、运行实盘交易。
支持加密货币、通过 IBKR 交易股票、通过 MT5 交易外汇。一个 Docker Compose，你的基础设施，你的数据。

6. TradingAgents-CN (+641 ★) TradingAgents 的中文分支。针对 A 股市场、中文数据源和国产大模型进行了完全本地化。

7. last30days-skill (+630 ★) AI 智能体技能，可研究过去 30 天内 Reddit、X、YouTube、HN、Polymarket 及全网的任何话题。可接入任何智能体框架。

8. qlib (+569 ★) 微软推出的面向 AI 的量化投资平台。
端到端流程：数据 - Alpha - 投资组合 - 执行。目前最严肃的开源量化基础设施。

9. scientific-agent-skills (+511 ★) 用于研究、科学、工程、分析和金融的即用型智能体技能。可接入任何智能体框架。涵盖生物信息学、化学信息学，以及现在的 Hugging Science。

10. OpenBB (+387 ★) 面向分析师、量化研究员和 AI 智能体的开源金融数据平台。在一个平台上集成股票、加密货币、期权、衍生品、固定收益。

[Sick Leave Tomorrow @0xSLTomorrow]

@Alvin0617 @NousResearch Claude 的智商最近真的偏低 有時候對岸蒸餾出來的更正常發揮 😑

[Mr Panda @PandaTalk8]

https://t.co/YbLP0N0dcg

[Cos(余弦)😶‍🌫️ @evilcos]

建议给你的 Agents（包括 OpenClaw）都投喂如下提示词，好好排查下是否存在这波 axios 被投毒事件影响：

参考下面这个方法排查一遍我们的环境是否存在被投毒的 [email protected] 与 [email protected]，及恶意模块 plain-crypto-js，不能漏，确保排查全面：
Check for the malicious axios versions in your project:
npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4"
grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4"
Check for plain-crypto-js in node_modules:
ls node_modules/plain-crypto-js 2>/dev/null && echo "POTENTIALLY AFFECTED"
If setup.js already ran, package.jsoninside this directory will have been replaced with a clean stub. The presence of the directory is sufficient evidence the dropper executed.
Check for RAT artifacts on affected systems:
# macOS
ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "COMPROMISED"

# Linux
ls -la /tmp/ld.py 2>/dev/null && echo "COMPROMISED"

"COMPROMISED"

# Windows (cmd.exe)
dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED

[阿蔺A-Lin @alin_zone]

好消息：文章质量很高
坏消息：应该很快就会被搬运到咸鱼上架了🤣

[alvin617.eth 🦇🔊 @Alvin0617]

Clawdbot 健康檢查 - 指令全指南 ⚠️！

這是我花了兩個小時親自看完且做出的
頭都暈了 😂 但是認識這些絕對有用 !

只需耗時幾分鐘，建立安全的技術框架比什麼都重要

有必要讓更多人知道如何設下 Clawdbot 的安全網
這些指令其實很多也都適用於其他專案的檢查 👇

人體需要健康檢查, 程式碼也需要 🤖 🧠
千萬不要因為方便而拋棄掉安全跟隱私性了

畢竟非技術出身, 如果有誤請不吝留言, 我會繼續更新資訊

🔴 極高危險（5 項）- 必須立即檢查

1️⃣ Port 18789 暴露檢查 -檢查是不是所有人都有你的 clawdbot 使用權限

指令： netstat -tlnp | grep 18789
安全 ✅： 127.0.0.1:18789（門鎖著）
危險 🔴： 0.0.0.0:18789（門大開）
💀 後果： 全世界都能連接並控制

2️⃣ Shodan 掃描檢查

指令： curl https://t.co/wjosODnph3 + 訪問 Shodan 網站
安全 ✅： 沒有 18789 端口
危險 🔴： 有 18789 端口
💀 後果： 被公開收錄，攻擊者可搜尋到

3️⃣ 防火牆規則

指令： sudo ufw status | grep 18789
安全 ✅： 看到 DENY
危險 🔴： 看到 ALLOW 或 inactive
💀 後果： 沒有防護層

4️⃣ Gateway 配置 - 檢查 clawdbot.json 中的 host 設定

指令： cat ~/.clawdbot/clawdbot.json | jq '.gateway.host'
安全 ✅： "127.0.0.1"
危險 🔴： "0.0.0.0"
💀 後果： 配置錯誤導致暴露

5️⃣ Cloudflare Tunnel - cloudflared tunnel list

指令： cloudflared tunnel list
安全 ✅： 有 Tunnel 列表
危險 🔴： command not found 或無 Tunnel
⚠️ 影響： 依賴單點防護，真實 IP 可能暴露

✨Cloudflare Tunnel 可以協助你隱藏 IP，加上防火牆、 Gatewat 等於有三層的安全鎖

🟠 高危險（5 項）- 強烈建議檢查

1️⃣ DM Pairing - 檢查是否有用戶白名單限制

指令： clawdbot pairing list
安全 ✅： Paired Users: telegram:123...
危險 🔴： No paired users
💀 後果： 任何人都能控制你的系統

2️⃣ 工具權限 - 檢查 Clawdbot 能用哪些工具

指令： cat ~/.clawdbot/clawdbot.json | jq '.tools'
安全 ✅： {"allow": [...], "deny": [...]}
危險 🔴： null 或無限制
💀 後果： 可執行 rm -rf /（刪除整個系統）

3️⃣ 沙盒模式 - 檢查 bot 的運作範圍

指令：cat ~/.clawdbot/clawdbot.json | jq '.agents.defaults.sandbox'

安全：✅ "mode": "all" 代表 Clawdbot 被關在沙盒裡，無法隨意存取整個系統

危險 🔴： null 或 "none"，沙盒未啟用

💀 Clawdbot 可以存取整個系統，包括你的 SSH 私鑰、個人文件等

4️⃣ 敏感資料存取 ，檢測是否有不該出現的檔案

指令： find ~/.clawdbot -name "id_rsa" -o -name "*.pem" -o -name ".env"

安全： ✅ [無輸出]

危險 🔴： 找到 id_rsa 或 .pem
💀 後果： SSH 私鑰可能被竊取

5️⃣ 審計日誌 - 檢查是否有運作紀錄日後方便保存

指令：cat ~/.clawdbot/clawdbot.json | jq '.logging.auditCommands'

安全： ✅ [無輸出]，有記錄 Clawdbot 執行的所有命令，出問題可以復盤查看

危險 🔴：false 或 null

💀 後果： 無法追查 Clawdbot 做了什麼

🟡 中危險（5 項）- 建議定期檢查

1️⃣ 運行用戶權限檢查

指令：ps aux | grep clawdbot
安全 ✅：clawdbot 12345...（專用用戶）
危險 🔴：root 12345...（最高權限）

2️⃣ 環境變數安全 - 檢查是否明文密碼

指令：cat ~/.clawdbot/clawdbot.json | grep -E "api_key|password"

安全 ✅：[無輸出]（密碼在環境變數）
危險 🔴：看到明文密碼在配置文件

3️⃣ 記憶檔案 - 檢查是否被污染

指令：find ~/.clawdbot/memory -name "*.md"
安全 ✅：無可疑內容
危險 🔴：找到 ignore previous

4️⃣ 連接服務 - 確認使用專用帳號

指令：cat ~/.clawdbot/clawdbot.json | jq '.services'
安全 ✅：專用帳號 + app 密碼
危險 🔴：個人主帳號 + 明文密碼

5️⃣ 資源監控 - top -bn1 | grep clawdbot

指令：ps aux | grep clawdbot | awk '{print "CPU: "$3"% MEM: "$4"%"}'

安全 ✅：CPU: 3.5% MEM: 2.1%
危險 🔴：CPU: 95.2% MEM: 78.3%

數字小代表 ：健康，正常待機或輕度工作

🟢 建議檢查（5 項）- 定期維護

1️⃣ 版本更新

指令：clawdbot --version
健康 ✅：1.5.0 (latest)
需更新 ⚠️：1.2.0（舊版本）

2️⃣ 系統更新

指令：sudo apt list --upgradable
健康 ✅：[無輸出]（系統最新）
需更新 ⚠️：有安全更新可用

3️⃣ NPM 套件 - 檢查安全漏洞

指令：npm audit
健康 ✅：found 0 vulnerabilities
危險 🔴：found 5 vulnerabilities

4️⃣ 定時任務 - 檢查有沒有定時炸彈

指令：crontab -l
安全 ✅：只有已知的合法任務
危險 🔴：出現不認識的 curl ... | bash

5️⃣ 健康檢查

指令：clawdbot doctor
健康 ✅：所有項目 ✓ 通過
需修復 ⚠️：有 ✗ 錯誤或 ⚠ 警告

祝各位繼續開心 vibe coding ！

[Sick Leave Tomorrow @0xSLTomorrow]

@momobearyo 哇，好可愛！！

[Sick Leave Tomorrow @0xSLTomorrow]

@albert60318 @Alvin0617 @CryptoWesearch ~~好險我也沒錢可以虧了~~

[Sick Leave Tomorrow @0xSLTomorrow]

Incredible news🤩🤩

[GeminiTrustCo @GeminiTrustCo]

Earn Update: Today, we are pleased to announce that initial Earn distributions — approximately 97% of the digital assets owed to you as of the suspension date (November 16, 2022) — are now available in your Gemini account.

Collectively, Earn users are receiving $2.18 billion of their digital assets in kind. These initial distributions represent:

• 97% of digital assets owed to you
• $1 billion more than when Genesis halted withdrawals
• A 232% recovery from when Genesis halted withdrawals

The initial distributions are in kind, meaning that if you lent one bitcoin in the Earn program, you will receive one bitcoin back. And it means that you will receive any and all increase in the value of your assets since you lent them into the Earn program.

You can expect to receive your remaining asset balance within the next 12 months.

Read our full update at https://t.co/89HTYDRuHR

[Sick Leave Tomorrow @0xSLTomorrow]

GN My friends, Does anyone have a @getairchat invite?

晚安各位，請問有人在玩 “AirChat: Just Talk” 這個App嗎？
(但好像不太適合我這個I人)

[Sick Leave Tomorrow @0xSLTomorrow]

@momobearyo https://t.co/cMirU9bxij Momobear yyds

[Sick Leave Tomorrow @0xSLTomorrow]

@MaxHryshko @doubledog_meme @hotdao_ @NEARProtocol https://t.co/cMirU9bxij

[Sick Leave Tomorrow @0xSLTomorrow]

@MomofDoubleDog @doubledog_meme @hotdao_ @NEARProtocol https://t.co/cMirU9bxij

[Sick Leave Tomorrow @0xSLTomorrow]

@vlniksh @doubledog_meme @hotdao_ https://t.co/cMirU9bxij

[Sick Leave Tomorrow @0xSLTomorrow]

𝗛𝗮𝗿𝘃𝗲𝘀𝘁 𝗠𝗢𝗢𝗡? it's the simplest way to play & earn in the crypto world - powered by @MeteorWallet

🚀 𝗘𝗮𝗿𝗻: $MOON = Meteor #airdrops

𝗥𝗲𝗮𝗱𝘆 𝘁𝗼 𝗷𝗼𝗶𝗻?
👇First 3 clicks win a golden ticket for Beta https://t.co/JwYS4Y34W8

[Sick Leave Tomorrow @0xSLTomorrow]

@MeteorWallet @3orovik @MeteorWallet Near is good solution but not Meteor :(

[Sick Leave Tomorrow @0xSLTomorrow]

@bigb9257 @LabSpeculation 跟半神的MACD 柱狀圖背離策略有點像，這個是MACD + MACD 柱狀圖背離策略

MACD 4C 其實就是把MACD線以柱狀圖型式呈現出來

[Sick Leave Tomorrow @0xSLTomorrow]

@gvi56923 @MeteorWallet 強！！你嚕到金票了！！

[Sick Leave Tomorrow @0xSLTomorrow]

@momobearyo 一定可以回到月亮的！！