Katbot Trading

核心功能

Katbot Trading 是一款面向Hyperliquid去中心化交易所的AI量化交易技能，整合了市场情绪分析、代币筛选、智能推荐与自动化执行四大模块。

BMI市场情绪指数：通过 proprietary 算法综合BTC的趋势、MACD、K线实体、成交量与RSI计算市场倾向（BULLISH/BEARISH/NEUTRAL），并支持Telegram实时预警。

智能代币选择：基于CoinGecko数据的动量策略自动筛选适配当前市场方向的代币标的。

AI交易推荐：向Katbot API提交分析请求，返回包含入场价、止盈止损、杠杆倍数的结构化交易方案，附带风险收益比披露。

链上执行：通过代理私钥签名完成Hyperliquid订单提交与持仓管理，支持uPnL实时监控。

显著优势

• 端到端自动化：从市场情绪扫描到订单执行的全流程覆盖
• 多层风控设计：强制用户确认、风险收益比披露、杠杆限制提示
• 会话安全机制：JWT双token轮换（7天有效期）、身份目录隔离于git外
• 模块化CLI工具：支持独立脚本调用与Python API集成

关键局限与风险

架构性信任假设：KATBOT_HL_AGENT_PRIVATE_KEY必须在推荐请求与执行阶段传输至api.katbot.ai服务器，由服务端完成Hyperliquid链上签名。该设计意味着用户资金完全暴露于Katbot API的服务器安全风险与运营诚信之下，非自托管架构。

密钥管理悖论：虽然WALLET_PRIVATE_KEY（MetaMask主钥）仅在本地用于SIWE签名，但KATBOT_HL_AGENT_PRIVATE_KEY作为实际交易授权凭证，其传输过程与服务器端存储成为单点故障。

依赖链复杂性：涉及Python依赖、Hyperliquid链上合约、CoinGecko API、Katbot云服务、Telegram Bot等多方可用性，任一环节故障均可能导致交易延迟或失败。

合规灰色地带：AI驱动的交易推荐可能触及证券法规中的"投资建议"定义，且杠杆交易在部分司法辖区受限。

适用人群

• 已熟悉Hyperliquid机制、追求自动化执行的中高级交易者
• 能够评估"服务器托管私钥"风险收益比的用户
• 需7×24小时监控市场但无法持续盯盘的量化策略爱好者

安全等级说明

尽管文档详细规定了密钥隔离（mode 600）、环境变量保护、传输加密等安全措施，但核心架构要求将交易私钥发送至第三方服务器，该设计本身构成不可消除的托管风险，故评定为B级。

核心用法

Katbot Trading是一个专为Hyperliquid去中心化交易所设计的AI交易助手Skill，通过Katbot.ai API实现从市场分析到交易执行的完整闭环。用户首次使用时需运行katbot_onboard.py完成SIWE认证和钱包授权，系统会在本地安全目录生成身份凭证（mode 600）。日常操作围绕四大能力展开：市场分析（通过BMI动量指数判断牛熊方向）、代币筛选（基于CoinGecko数据自动匹配市场趋势）、AI交易建议（获取包含入场、止盈、止损、杠杆的完整策略）以及一键执行（用户确认后代为链上挂单）。所有API调用自动处理JWT token刷新，无需手动管理。

显著优点

该Skill在安全性设计上表现突出：MetaMask主钱包私钥仅内存使用、永不落盘，代理交易密钥以600权限隔离存储，且明确区分了日常操作与紧急重认证场景。代码结构清晰，依赖极简（仅eth-account和requests），无供应链攻击风险。功能层面，BMI动量指数融合了趋势、MACD、成交量、RSI多维信号，代币选择器能自动适配市场方向，AI建议包含完整风控参数，大幅降低用户决策门槛。通知系统集成OpenClaw原生通道，支持Telegram/Slack等实时提醒。

潜在缺点与局限性

核心信任假设是最大制约：执行交易时须将代理私钥传输至Katbot.ai服务器，这意味着用户必须完全信任该服务商不会滥用密钥或遭受入侵。尽管文档充分披露此风险，但对于高净值用户而言仍是根本性质疑。此外，Skill深度绑定Hyperliquid单一生态，策略建议依赖Katbot.ai的AI模型质量，存在模型黑箱和策略失效风险。测试网支持未在文档中明确，新手直接上主网的学习成本较高。最后，7天token闲置过期机制虽安全，但频繁重认证可能影响体验。

适合的目标群体

• 活跃DeFi交易者：已在Hyperliquid有持仓习惯，希望自动化技术分析和策略生成的用户
• 量化策略爱好者：对BMI等指标化交易有兴趣，愿意尝试AI辅助决策的中高风险承受者
• 时间受限投资者：无法全天候盯盘，需要自动筛选标的和时机提醒的上班族
• Katbot.ai生态用户：已熟悉或信任该平台的现有客户

不适合：极端安全洁癖者（要求私钥完全本地签名）、完全新手（无加密货币交易基础）、或寻求跨平台兼容性的多链玩家。

使用风险

资金安全风险居首：私钥外传机制意味着服务器端泄露或内部滥用可能导致资产损失，建议严格遵循"Credential Transmission Notice"确认流程，并控制单笔/日交易限额。网络依赖风险：CoinGecko、Kraken等数据源故障会影响分析准确性。权限管理风险：若~/.openclaw/workspace/katbot-identity/目录被入侵，攻击者可冒充用户交易（虽无法提走主钱包资金）。策略执行风险：AI建议可能因市场极端行情失效，杠杆交易存在爆仓可能。合规风险：加密货币交易在部分司法辖区受限，用户需自行确认合法性。