Fund Advisor

核心用法

fund-advisor 是一款面向个人投资者的基金投资顾问技能，核心能力围绕持仓数据管理与投研分析服务展开：

持仓管理：支持通过基金E账户导出的CSV/Excel文件导入全平台持仓（支付宝、京东金融、腾讯理财、雪球基金、且慢等），数据本地化存储于SQLite数据库，可按投资类型、基金管理人、销售机构等多维度分组查询。

基金数据查询：整合qieman-mcp五大模块——金融数据（净值、持仓、风险指标）、投研服务（筛选、诊断、回测、相关性分析）、投顾服务（资产配置、投资规划）、投顾内容（资讯、热点、基金经理观点）、通用服务（交易日、图表渲染）。

分析流程：用户导入持仓后，通过sync --all同步最新数据，即可调用BatchGetFundsDetail获取基金信息、GetFundsCorrelation分析相关性、GetFundsBackTest执行组合回测、GetAssetAllocationPlan生成配置方案。

显著优点

1. 跨平台整合：解决多平台持仓分散痛点，统一视图管理
2. 数据驱动决策：所有分析基于实时数据，禁止主观结论，降低投资偏差
3. 专业级工具链：蒙特卡洛模拟、组合回测、相关性矩阵等机构投资者级功能
4. 开放生态：基于MCP协议，可扩展与其他工具链集成

潜在缺点与局限性

1. 依赖外部服务：qieman-mcp API稳定性直接影响功能可用性
2. 数据延迟：净值与持仓数据非实时，存在T+1或更长延迟
3. API限制：单次最多查询10只基金，大规模组合需分批处理
4. 环境配置门槛：需自行申请API Key、安装mcporter CLI、配置环境变量
5. 仅限场外基金：不支持场内ETF、股票等资产类型

适合人群

• 持有5只以上基金、分散于多个平台的中级投资者
• 需要定期诊断组合配置、评估风险收益特征的理性投资者
• 愿意学习CLI工具、具备基础技术操作能力的用户
• 不适合：追求完全自动化交易、缺乏耐心阅读数据报告的投资者

常规风险

⚠️ 投资风险提示：本技能仅提供数据分析工具，不构成投资建议。基金过往业绩不代表未来表现，回测结果存在过拟合风险。资产配置方案基于历史数据模拟，实际市场可能存在黑天鹅事件。用户应自主判断，谨慎决策，本技能不对投资亏损承担责任。

⚠️ 数据安全风险：持仓数据本地存储，但API调用过程涉及数据传输，敏感信息暴露于第三方服务。

基金顾问技能 (fund-advisor) 综合评估

核心用法

fund-advisor 是一款面向个人投资者的基金持仓管理与投资分析工具，通过整合且慢(qieman.com)官方 MCP 服务，提供一站式基金投资管理解决方案。其核心工作流程为：用户通过「基金E账户」导出全平台持仓数据（支持支付宝、京东金融、腾讯理财通、雪球基金、且慢等），导入本地 SQLite 数据库后，结合实时金融数据进行综合分析。

数据导入流程：支持 CSV/Excel 格式，自动检测 utf-8/gbk/gb18030 编码，导入后建立本地数据库 fund_portfolio_v1.db，默认存储于 ~/.fund-advisor（可自定义）。

五大核心模块：

• 金融数据：基金基础信息、净值历史、持仓明细、风险指标
• 投研服务：基金筛选、诊断、回测、相关性分析
• 投顾服务：资产配置方案、投资规划、蒙特卡洛模拟
• 投顾内容：实时资讯、热点话题、基金经理观点
• 通用服务：交易日查询、图表渲染、PDF 生成

典型使用场景：持仓穿透分析（了解底层资产分布）、组合相关性诊断（识别同质化持仓）、历史回测验证（检验策略有效性）、资产配置规划（基于目标收益生成方案）。

显著优点

1. 全平台数据整合：打破各基金销售平台数据孤岛，实现跨平台持仓统一管理，解决投资者分散持仓的痛点。

2. 数据权威性：直接对接且慢官方 MCP 服务，金融数据实时可靠，避免第三方爬取数据的不稳定性与合规风险。

3. 专业分析能力：提供机构级分析工具，包括持仓穿透（查看基金底层股票/债券分布）、蒙特卡洛模拟（评估组合风险收益概率）、相关性矩阵（识别过度集中风险）。

4. 本地化隐私保护：持仓数据本地存储，敏感财务信息不上传云端，符合隐私优先的设计理念。

5. 开源透明：MIT-0 许可证，代码结构清晰（3,409 行/16 文件），可审计性强。

潜在缺点与局限性

1. 来源可信度限制：维护者为个人开发者（realqiyan），T3 级别来源，虽经安全扫描无恶意代码，但长期维护承诺与商业支持弱于机构产品。

2. 外部依赖单一：核心功能深度绑定且慢 MCP 服务，若服务调整或终止，将影响数据获取能力；需用户自行申请 API Key，存在使用门槛。

3. 初始化配置复杂：需配置环境变量、安装 mcporter CLI、运行初始化脚本，对非技术用户不够友好。

4. 数据时效性延迟：基金净值和持仓数据存在披露延迟，无法替代实时交易决策系统。

5. 风险披露有限：工具本身不做投资判断，仅提供数据支持，但用户可能误将分析结果作为投资建议。

适合人群

• 持仓分散的基金投资者：在多个平台购买基金，需要统一视图管理
• DIY 资产配置者：希望自主进行组合诊断、回测验证的进阶投资者
• 数据驱动型用户：重视持仓穿透、相关性分析等专业分析工具
• 隐私敏感用户：不愿将完整持仓数据上传至互联网服务
• 具备基础技术能力者：能完成环境配置、理解命令行操作

常规风险

| 风险类别 | 具体说明 | 缓释措施 |

|---------|---------|---------|

| 投资风险 | 分析结果仅供参考，不构成投资建议，市场波动可能导致本金损失 | 明确工具定位，独立决策 |

| 数据安全风险 | 本地 SQLite 数据库未加密，物理访问可读取 | 设置目录权限，敏感环境使用加密磁盘 |

| API Key 泄露风险 | QIEMAN_API_KEY 存储于环境变量，可能被进程读取 | 使用密钥管理工具，避免共享环境 |

| 配置覆盖风险 | init 命令会修改 `~/.mcporter/mcporter.json` | 运行前备份现有配置 |

| 第三方服务风险 | 依赖且慢平台稳定性与数据准确性 | 关注官方公告，保留数据备份 |

| 导入数据错误风险 | CSV 格式错误可能导致分析偏差 | 严格按模板格式导入，核对导入结果 |

安全认证要点

经 CLS-Certify v2.1.0 全面扫描，综合评分 80/100，等级 A：

• ✅ 静态代码分析通过（85 分）：无危险函数，subprocess 调用有超时控制
• ✅ 动态行为分析通过（80 分）：功能与声明一致，文件访问受限
• ✅ 依赖审计通过（90 分）：使用常见库，无已知 CVE
• ✅ 网络分析通过（85 分）：HTTPS 加密，仅连接官方服务
• ⚠️ 隐私合规警告（75 分）：环境变量访问为功能必需，建议加强密钥管理
• ⚠️ 威胁情报警告（70 分）：T3 来源，建议持续关注更新

总体结论：标准安全级别，可放心使用，但需理解个人开发者来源的固有限制，建议核心投资数据定期备份。