ZKE Exchange Trading Skill

🔐 本地签名 · IP白名单守护 · 对话即交易

通过MCP协议实现ZKE交易所的安全对话式交易,支持本地HMAC签名、IP白名单保护,适合专业交易者程序化操作。

收藏
2.8k
安装
957
版本
1.0.5
CLS 安全扫描中
预计需要 3 分钟...

使用说明

核心用法

ZKE Exchange Trading Skill 是一套基于 OpenClaw (MCP) 协议的专业交易工具,允许用户通过自然语言对话直接操作 ZKE 交易所账户。核心功能包括:实时查询市场深度(如 ASTER 交易对)、下达限价/市价订单、以及现货与合约账户间的资金划转。所有交易指令均通过本地 HMAC-SHA256 签名生成,确保 API 密钥永不上传至第三方服务器。

显著优点

1. 本地安全架构:完整源代码可审计,签名运算完全本地化,杜绝云端密钥泄露风险
2. 非托管设计:明确建议禁用提币权限,实现"可交易但不可转移资产"的安全边界

3. IP 白名单机制:ZKE 交易所层面的网络层防护,双重验证交易来源

4. 双模式部署:既支持标准手动配置(pip + openclaw.json),也提供一键专业脚本(install_openclaw_plugin.sh)实现虚拟环境隔离

潜在缺点与局限性

  • 配置门槛较高:需手动设置环境变量、申请 API 白名单 IP,对非技术用户不够友好
  • 交易所绑定风险:仅支持 ZKE 单一平台,无法跨所套利或迁移策略
  • 无内置风控模块:依赖用户自行在交易所端设置 IP 与权限限制,工具本身不提供交易额度或频率管控
  • MIT-0 许可证:公共领域授权虽自由,但也意味着无商业支持承诺

适合人群

  • 具备 Python 环境配置能力的量化交易者
  • 重视密钥本地托管的隐私敏感型用户
  • 已在 ZKE 交易所完成 KYC 并熟悉 API 交易的专业投资者

常规风险

API 密钥若未妥善设置 IP 白名单或误开启提币权限,可能导致资产被盗;MCP 主机本身的安全性(如 openclaw.json 文件权限)直接影响密钥存储安全;此外,自然语言指令解析可能存在歧义,建议大额交易前人工复核订单参数。

ZKE Exchange Trading Skill 内容

docs文件夹
examples文件夹
openclaw-plugin文件夹
skills文件夹
zke_trading文件夹
src文件夹
tools文件夹
tools文件夹
手动下载zip · 65.1 kB
cli.mdtext/markdown
请选择文件