pharma-daily-report

An agent skill by daymade, from daymade/claude-code-skills. Tags: analytics, data, market-analysis, slack, trading.

What it does

生成 A 股医药行业日报：从新浪财经抓取 20 只核心医药股实时行情，分析 7 大细分赛道排名、涨跌榜 TOP 3、资金流向，然后通过飞书发送富文本日报。覆盖恒瑞医药、百济神州、智飞生物、药明康德、迈瑞医疗、片仔癀、云南白药等 20 只核心标的。当用户需要医药日报、医药行业日报、pharma daily report、新浪财经医药数据、A 股医药板块分析、飞书推送医药数据、制药行业快报时触发。也适用于"帮我看一下今天医药板块"、 "给飞书发一份今天的医药数据"等口语化请求。

Install

With the skills CLI, which installs into Claude Code, Codex, Cursor and other agents:

npx skills add daymade/claude-code-skills --skill pharma-daily-report

Or copy the skill folder into Claude Code's skills directory by hand (~/.claude/skills for every project, or .claude/skills inside one):

git clone --depth 1 https://github.com/daymade/claude-code-skills
cp -r claude-code-skills/daymade-financial/pharma-daily-report ~/.claude/skills/pharma-daily-report

Safety box score

Grade D, elevated risk: 46 of 100 risk points, rated 2026-10-21. The grade rates what the skill and its scripts can reach on the machine of whoever installs it, across eight categories from shell execution to secrets access. How the score works.

这个 skill 会从新浪财经抓取 A 股医药行情，做汇总分析后把日报通过飞书发出去，并在本地保存一份 JSON 快照。主要风险是外发网络流量（而且行情接口是明文 HTTP）、使用你已登录的飞书账号发消息，以及它会调用外部的 `lark-cli` 工具。

Category levels, from 0 (none) to 3 (high)
Category	Level	Why
Code & shell execution	2 (moderate)	会运行 shipped 的 Python 管线，并通过 `subprocess.run([... 'im', '+messages-send' ...])` 调用外部 `lark-cli`。
Network access	2 (moderate)	既会访问 `http://hq.sinajs.cn/list=...` 抓行情，也会把日报发送到飞书；`references/sina_api.md` 明确写了“协议：HTTP（非 HTTPS）”。
Filesystem reach	1 (low)	脚本会把快照写到 `--output-dir` 下的 `pharma_snapshot_*.json`，默认是当前目录，未见删除或系统级写入。
Secrets & credentials	2 (moderate)	依赖已登录的 `lark-cli` profile，文档要求 `lark-cli auth login --recommend` 并用 `--profile <profile名>` 发送，这会使用你的飞书凭据/令牌。
Privilege & persistence	2 (moderate)	文档建议 `npm install -g @larksuite/cli`，这是全局安装，会改动用户级工具链和 PATH。
Instruction hijack surface	0 (none)	未见要求忽略确认、跟随远程内容、隐藏提示或诱导代理改变行为的文本。
Irreversible actions	2 (moderate)	脚本会自动完成抓取、分析、保存并向指定 `chat_id` 发送消息；这类“主动发帖”是 skill 的核心能力。
Transparency	0 (none)	仓库内容均为可读文本代码/文档，未见二进制、混淆、base64 或运行时解码内容。

Before installing

确认你接受它对新浪的明文 HTTP 请求，以及行情可能被中间人篡改。
先用自己的飞书 profile 和自己的 chat_id 试发一条测试消息，再发到正式群。
检查 `npm install -g @larksuite/cli` 是否适合这台机器；不确定就放到隔离环境里。
如果不想在仓库目录写快照，运行时显式指定一个临时 `--output-dir`。

Rated 2026-10-21 by an automated review of 5 files from the skill's repository.

Source

Repository: daymade/claude-code-skills (all skills from this repository)
Path: daymade-financial/pharma-daily-report/SKILL.md
Branch: main
Updated: 2026-09-20

ashare-news-fetcher — 抓取 A 股消息面情报：从财联社、华尔街见闻、金十、新浪 7x24、东财快讯、证监会/央行/上交所/财政部政策公告、东方财富股吧等公开来源抓取与股票相关的新闻、政策、情绪，输出结构化 JSON 或 Markdown。当用户提到“A 股消息面”、“抓新闻”、“个股消息”、“政策监管”、“股吧情绪”、.
daymade-sector-research — A股行业投研工作流：全板块 Top N 涨幅标的计算、公告窗口检索（周/月）、市场情绪证据分级判断，并以 Agent Team 并行执行 + fresh-context 对抗验证。触发场景（命中任一即读本 skill）： - 「XX 行业 Top N / Top 10 标的」（如「医药行业今天的 Top 10.
analytics — When the user wants to set up, improve, or audit analytics tracking and measurement.
attribution — When the user wants to figure out which marketing actually drives conversions and revenue, choose or interpret an attribution model.
aws-messaging-and-streaming — Guides general use of AWS messaging and streaming services.
google-sheets — Build and edit Google Sheets with the google-sheets tools - values, formatting, charts, conditional formatting, structure, validation.