核心用法
Xerolite技能是连接OpenClaw与Xerolite交易平台的桥梁，实现TradingView信号到盈透证券（IB）的自动化执行。该技能提供两大核心功能：
1. 合约搜索：通过REST API查询可交易合约，支持股票、期权等资产类别，默认参数为USD货币、STOCK资产类型、SMART交易所
2. 订单下单：执行BUY/SELL指令，需指定标的代码、买卖方向、数量，可选配置货币、资产类别和交易所
使用方法为调用Node.js CLI脚本，通过--symbol、--action、--qty等参数传递交易指令，数据以JSON格式POST至Xerolite内部API端点。
显著优点
- 低延迟直连：本地或局域网部署，默认
localhost通信，减少网络延迟 - 零密钥配置：当前版本无需API密钥，降低配置门槛
- TradingView生态集成：专为TradingView-to-broker场景设计，信号流转顺畅
- 参数默认值机制：常用参数（USD/STOCK/SMART）可省略，简化调用
潜在局限
- 安全机制薄弱：无API密钥认证，依赖网络隔离，存在未授权访问风险
- 单券商绑定：仅支持IBKR（盈透证券），无法灵活切换券商
- Node.js版本依赖：要求18+版本以使用原生fetch
- 功能范围有限：仅覆盖基础下单和合约查询，无持仓查询、历史订单等高级功能
- 错误处理未详述：文档未明确失败重试、订单确认、部分成交等边界场景
适合人群
- 已有Xerolite平台的TradingView自动化交易用户
- 熟悉Node.js和CLI操作的量化交易者
- 局域网部署、追求低延迟的本地交易环境用户
- 能接受当前安全模型（无密钥+网络隔离）的技术型交易者
常规风险
资金安全：作为交易执行接口，直接操作真实账户，需严格测试避免误下单。建议先用模拟盘验证。
网络安全：无API密钥意味着任何可访问XEROLITE_API_URL的客户端都能下单，必须配合防火墙/VPN确保网络隔离。
操作风险：CLI参数错误（如qty多写一位）可能导致大额异常订单，建议增加前端校验或人工确认环节。
平台依赖：Xerolite为第三方平台，其服务稳定性、API变更、收费政策均影响技能可用性。