原题：wind-mcp-skill
通过本地 CLI 调用万得 Wind 的 7 个 MCP 服务取数：股票筛选和行情、财务、股东、基金 ETF、指数板块、债券、公告和财经新闻、宏观与汇率等。技能要求代理先按标的类型选路由、读对应契约再发命令，只报告接口返回的数值和限制，不补常识和点评；专项接口都失败时，经用户同意才转交 Alice 分析代理。
为什么重要 金融问题让代理按数据源回答，不靠模型记忆编数字，回答里只报告接口返回值。
skills.sh 安装量 238194（+1611 / 24h）
安全审计：有风险提示
- 会安装或运行第三方包（npx / pip 等），属于执行命令
- 让代理执行 shell / 脚本命令
- 引用了未扫描的脚本：scripts/cli.mjs
- 审计范围：GitHub wind-alice/alicemarket/skills/wind-mcp-skill/SKILL.md（只扫描 SKILL.md 文本）
理由
- skills.sh 24 小时安装 1611，累计 238194（只代表关注度）。
用法
- 需要万得开发者中心的 API Key（WIND_API_KEY），可写进环境变量或 ~/.wind-aifinmarket/config
风险
- 技能页的发布账号是 wind-alice，README 指向万得的 wind-skills 仓库；数据有额度限制
- 会运行本地 scripts/cli.mjs（未扫描），用户同意后还会用 npx 安装另一个技能 wind-alice，与扫描提示的执行命令一致
- 数据仅供查询，不构成投资建议