Hunter Community
申請済みHunterCode · Community Edition · 腾讯 WorkBuddy 金融版的开源本地替代方案 · open-source, local alternative to Tencent WorkBuddy Finance Edition · 多智能体投研终端 A股/港股/美股 · 推理在你机器上跑 · 仓位不出你硬盘 · BYOK · Apache 2.0 · docker compose 自托管
Financeの他のサーバー
ディレクトリ全体を見るバッジ
READMEとウェブサイトにこのリスティングを表示
バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。
セキュリティプロファイル
露出: 広汎
複数の機微な領域に同時に到達します。導入前に一覧を読んでください。
出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。
検出
- 外部サービスと通信する
外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。
api.bls.gov, api.deepseek.com, api.github.com, api.nasdaq.com, api.openai.com, api.polygon.io, api.star-history.com, data.alpaca.markets, data.sec.gov
- 環境変数を一括で読む
環境全体をコピーまたは列挙します。他のツール向けの鍵が含まれることがあります。
- シェルコマンドを実行する
マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。
- 実行時にコードを読み込む
eval、動的インポート、エンコードされたペイロードを使い、静的レビューでは完全に追えません。
- 他のエージェントの設定を読み書きする
~/.claude、~/.codex、~/.cursorなど、設定や場合によっては鍵を保持するフォルダに触れます。
- 認証情報ファイルにアクセスする
SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。
- ローカル設定ファイルを読む
.env、.npmrc、設定ファイルを読み込みます。APIキーが必要なサーバーでは普通のことです。
- モデル出力を無検査で渡す
モデル出力が検証なしにHTML、SQL、シェルに到達します。
- バージョン未固定のパッケージを実行する
バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。
既知のアドバイザリを持つ依存関係
OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。
プロファイルから除外
ドキュメント、設定、CIファイル内の52件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。