优点

第一，部署门槛不算高。官方给了 Docker Compose 方式，Windows PowerShell 也有命令；默认打开 http://localhost:8888，初始账号是 quantdinger / 123456，但官方也提醒要改默认密码。

第二，功能覆盖面很大。它支持 Binance、OKX、Bitget、Bybit、Coinbase、Kraken、KuCoin、Gate.io、HTX 等 crypto 场景，也写了 IBKR、美股数据、MT5/OANDA 外汇等传统市场方向；Polymarket 目前主要是研究分析，不是平台内直接实盘执行。

第三，AI Agent 接入做得比较前沿。它有 Agent Gateway 和 MCP server，可以让 Cursor、Claude Code、Codex、OpenClaw / NanoBot 这类 Agent 读行情、管理策略、跑回测；而且文档里写了 agent token 默认 paper-only，实盘需要 token 和服务器开关同时允许。
这一点对你之前想让 AI 接管工具、接管工作流的方向很有价值。

风险和坑

最大的问题是：它不是完全传统意义上的“纯开源项目”。主仓库后端是 Apache 2.0，但前端源码仓库使用的是 QuantDinger Frontend Source-Available License，非商业使用免费，商业使用需要单独授权。
所以你个人学习、研究、自己跑可以；但你以后想包装成自己的 SaaS、课程工具、量化平台产品，就要特别注意授权。

第二，项目还比较年轻，变化很快。GitHub 页面显示主仓库约 4k stars、800+ forks、288 commits、当前 open issues 只有几个；CHANGELOG 里最新大版本 V3.1.0 是 2026-05-02，加入了 Agent Gateway、MCP、SSE 进度流和 Admin UI。
活跃是好事，但也意味着接口、部署、数据库迁移可能会变化，不能当成特别稳定的生产级系统。

第三，实盘交易风险高。项目安全文档也强调它是 self-hosted，用户自己的 OS、Docker、防火墙、云主机、第三方交易所/API 等问题不在项目安全责任范围内。
也就是说，本地优先不等于绝对安全。你一旦填入交易所 API key，就要承担 API 权限、服务器暴露、策略 bug、滑点、手续费、爆仓等风险。

第四，回测可信度要自己验证。我看到 closed issues 里曾经有“模拟交易未扣除手续费，策略收益误差明显”

2 Qlib

附加 纳瓦尔-APP的时代 已经过去了

纯软件越来越不可行了

不是英语，奥数，而是vibe coding

让AI帮助自己造东西

AI是一个会讨好的猎狗

-*你要有自己的愿景，和想法，使用它帮助你来创作。

附加 ：投机实验室 精确的数学计算