基金体检 定投测算 持仓穿透 组合诊断

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空数组、files 为空，无源码可核；仅有 list_item.homepage="https://api.skillhub.cn/user_a10ab3ad/fund-pro" 与 description="输入基金代码，生成体检报告、同类排名、定投测算与组合诊断。"，无任何 HTTP 调用代码可佐证

• P2 提示待定待定

  原始匹配（技术人员可核对）

  labels.requires_api_key="false"，description 未提及账号授权；无源码或 SKILL.md 内容可确认是否携带 token、cookie 或第三方登录态

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码、无 README；labels 中仅有 requires_api_key 字段，无法判断是否读取环境变量/密钥文件/浏览器凭据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]、files=[]，无任何产出文件路径或写入逻辑可查；无法确认报告是否写盘

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码与配置清单，无法确认是否存在子进程、脚本或 CI 触发逻辑

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码可核；homepage 指向 api.skillhub.cn，但无代码证明会上传用户输入或本地数据

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。