核心用法
该技能为韩国Upbit交易所设计的实时加密货币自动交易机器人，采用Node.js开发，具备完整的量化交易闭环：
技术架构：
- 主控模块
realtime-bot.js驱动10秒级价格监控循环 indicators.js封装RSI、MACD、布林带、MA/EMA四大经典技术指标analyze.js集成GLM-4.7 AI模型进行实时市场 sentiment 分析balance.js完成账户资产与持仓管理
自动化机制：
- 可配置止盈(TP)/止损(SL)触发条件
- Telegram Bot推送交易信号与异常告警
- 通过环境变量注入Upbit API密钥（Access/Secret Key）
显著优点
1. 低延迟执行：10秒轮询间隔在CEX自动化场景中属较敏捷配置
2. 多维度决策：技术指标+大语言模型双引擎交叉验证，降低单一信号噪音
3. 模块化设计：指标/分析/资产分离，便于策略回测与迭代
4. 合规接入：直接对接Upbit官方Open API，非爬虫方案
潜在局限与风险
| 维度 | 具体说明 |
|------|---------|
| **API安全** | 密钥以明文.env存储，无硬件钱包/HSM隔离方案，存在泄露后被恶意提币风险 |
| **模型黑箱** | GLM-4.7为外部闭源模型，AI推理逻辑不可审计，极端行情可能输出误导性结论 |
| **执行确定性** | 10秒间隔在剧烈波动（如泡菜溢价/新闻驱动行情）中可能产生滑点或追单延迟 |
| **交易所集中度** | 单一Upbit绑定，无法跨所套利，且受韩国监管政策变动影响 |
| **缺乏回测框架** | README未提及历史数据验证模块，策略有效性未经统计检验 |
适合人群
- 具备Node.js基础与Linux服务器运维经验的个人量化交易者
- 已有Upbit KYC账户并理解API密钥权限分级（建议仅开通「只限交易」而非「出金」权限）
- 能接受本金部分或全部损失的高风险承受者
常规风险
- 资金安全风险：API密钥泄露→资产被盗；建议启用IP白名单并定期轮换密钥
- 策略失效风险：AI模型在2024年加密牛市/熊市切换期可能表现不稳定
- 法律合规风险：韩国FSC对自动交易程序有申报要求，个人使用需关注当地法规
- 技术故障风险：网络中断、交易所API限流、Telegram推送延迟导致人工干预滞后