qveris

🔧 动态 API 工具智能调度中枢

🥥10总安装量 3评分人数 2
100% 的用户推荐

基于 QVeris 平台的动态工具搜索与执行技能,支持股票、天气、搜索等数千种 API 调用,需配置 API Key 使用。

B

存在边界风险,建议在隔离环境中验证

  • 来自可信组织或认证账号,需要结合权限范围判断
  • ✅ API 调用使用 HTTPS 与标准 Bearer Token 认证,密钥从环境变量读取无硬编码
  • ✅ 依赖单一且可信(httpx),无已知安全漏洞
  • ✅ 具备完整的异常捕获机制,错误信息不暴露敏感细节
  • ⚠️ 用户参数直接透传至外部 API,依赖第三方进行参数验证
  • ⚠️ 自动触发机制开启,金融相关词汇可能引发非预期调用
  • ⚠️ 用户查询数据会发送至 qveris.ai 第三方服务器,存在数据隐私风险

使用说明

核心用法

QVeris 是一个动态工具发现与执行平台,该 Skill 允许用户通过自然语言描述搜索所需的外部 API 工具,并直接调用执行。典型工作流程分为三步:首先使用 search 命令描述所需能力(如"weather forecast API"),系统返回匹配的工具列表及成功率、平均执行时间等元数据;然后选择合适工具,使用 execute 命令传入 tool_idsearch_id` 和具体参数完成调用。

显著优点

1. 动态发现能力:无需预先集成特定 API,通过自然语言即可发现数千种可用工具,极大扩展了 Agent 的能力边界。
2. 金融场景优化:内置股票、交易、技术分析等触发词,对财经查询有原生支持,适合投资研究场景。

3. 轻量依赖:仅依赖 httpx 一个第三方库,部署简单,无复杂依赖链。

4. 透明开源:完整代码开源,开发者身份可验证(@hqmank),便于审计和二次开发。

潜在缺点与局限性

1. 外部服务强依赖:所有功能完全依赖 qveris.ai 服务可用性,若服务中断或变更 API,Skill 将失效。
2. 数据隐私风险:用户查询内容(包括股票代码、地理位置等敏感信息)会发送至第三方服务器,存在数据外发风险。

3. 参数验证缺失:用户输入的参数直接透传给外部 API,缺乏本地校验,错误参数可能导致调用失败或意外行为。

4. 成本不透明:QVeris 平台的计费模式未在文档中说明,高频使用可能产生不可预期的费用。

适合的目标群体

  • 金融投资者:需要快速查询股价、财报、技术指标的个人投资者或分析师
  • 数据分析师:需要临时调用各类数据 API(天气、汇率、地理编码等)的分析师
  • 原型开发者:需要快速验证外部 API 集成方案的产品经理或开发者
  • 自动化爱好者:希望构建基于多 API 工作流的自动化用户

使用风险

1. 网络稳定性:30-60 秒的超时设置在高延迟环境下可能导致失败
2. API 密钥管理:需妥善保管 QVERIS_API_KEY,避免泄露导致未授权使用

3. 响应大小限制:默认 20KB 的响应限制可能截断大型数据集返回

4. 自动触发误触:金融相关词汇的自动触发机制可能在非预期场景下激活工具调用

qveris 内容

文件夹图标scripts文件夹
手动下载zip · 6.3 kB
qveris_tool.pytext/plain
请选择文件