Copilot Money Skill

Copilot Money CLI是一款专为Jay个人设计的金融数据查询工具，通过自动从浏览器存储中提取认证令牌实现零配置登录，支持Arc、Chrome、Safari、Firefox等主流浏览器。核心功能涵盖银行账户实时刷新（基于Plaid数据聚合）、多维度账户查询（支持DEPOSITORY/CHECKING/INVESTMENT/LOAN等类型）、交易记录检索、净资产追踪、投资组合分析（按账户/代码/资产类型分组）以及股债配比与美股/国际资产分布分析。显著优点包括：完全免API密钥配置、一键同步多银行数据、智能拆解目标日期基金（自动按60/40比例拆分美股/国际股）、支持JSON结构化输出便于二次开发。局限性在于：依赖浏览器登录状态，令牌过期需重新授权；仅支持单一用户（Jay）数据访问，无法通用化；Plaid刷新存在延迟（非实时银行直连）；目标日期基金的拆分比例为固定假设而非实际持仓穿透。适合人群为已深度使用Copilot Money且熟悉命令行的个人理财用户，开发者可利用JSON输出构建自动化财务监控工作流。常规风险包括：浏览器令牌提取涉及本地敏感凭证访问，共享设备场景下存在隐私泄露隐患；CLI工具无内置交易授权机制，仅建议用于只读查询场景。

核心用法

该 Skill 是一个纯文档型 CLI 工具使用指南，用于查询 Copilot Money 个人财务数据。用户通过自然语言指令触发外部 copilot-money CLI 工具，实现以下功能：

• 账户管理：copilot-money accounts 查看所有账户余额，支持按类型筛选（DEPOSITORY/CHECKING/INVESTMENT 等）
• 交易查询：copilot-money transactions 获取最近交易记录，默认 20 条，支持 -n 参数调整数量
• 净资产追踪：copilot-money networth 一键查看净资产总览
• 投资组合：copilot-money holdings 查看持仓明细，支持按账户、代码或类型分组；copilot-money allocation 分析股票/债券/加密资产的配置比例
• 数据同步：copilot-money refresh 触发 Plaid 从银行获取最新数据

认证机制采用零配置设计——自动从浏览器（Arc、Chrome、Safari、Firefox）存储中提取 Copilot Money 登录令牌，无需手动输入 API Key。

显著优点

1. 零配置上手：自动识别浏览器认证状态，新用户无需复杂配置即可使用
2. 全面的财务视图：覆盖银行账户、信用卡、投资账户、房地产、贷款等全资产类别
3. 投资分析深度：目标日期基金自动拆分为美股/国际股/债券比例，支持多维度的持仓分组
4. 实时数据刷新：直接对接 Plaid，确保财务数据时效性
5. 输出格式灵活：支持 --json 参数，便于与其他工具链集成

潜在缺点与局限性

1. 外部工具依赖：Skill 本身无可执行代码，需独立安装 copilot-money CLI，安装失败则功能完全不可用
2. 浏览器认证限制：必须保持 Copilot Money 网页端登录状态，浏览器 cookie 清理或过期会导致认证失效
3. 功能只读：仅支持查询和刷新，无法修改交易、转账或执行实际金融操作
4. Plaid 覆盖局限：部分小众金融机构可能不支持 Plaid 连接，导致数据缺失
5. 目标基金假设：自动拆分采用固定 60/40 美/国际股比例，可能与实际基金配置有偏差

适合人群

• 已使用 Copilot Money 服务，希望通过对话界面快速查询财务状态的用户
• 需要定期监控投资组合配置和净资产变化的投资人
• 偏好命令行工具，希望将财务数据集成到自动化工作流的极客用户
• 对数据隐私敏感，希望数据本地处理而非上传至第三方分析平台的人群

常规风险

1. 浏览器令牌安全：自动提取浏览器存储的认证令牌，若系统被恶意软件感染，可能导致金融账户访问权限泄露
2. CLI 工具信任链：需确保独立安装的 copilot-money 来自官方可信来源，避免供应链攻击
3. 屏幕信息泄露：查询结果包含敏感财务数据（账户余额、持仓明细），在共享屏幕或日志环境中需警惕信息暴露
4. 同步延迟风险：refresh 依赖银行和 Plaid 的同步频率，紧急决策时不应完全依赖显示数据
5. 依赖服务稳定性：Copilot Money、Plaid 或银行 API 的服务中断将直接影响 Skill 可用性