🔥 Tóm tắt nhanh
Một repo có tên tradingview-mcp đang khiến nhiều người trong giới trading AI chú ý vì nó cho phép nối TradingView Desktop với Claude hoặc nền tảng AI khác. Ý tưởng rất cuốn: AI có thể đọc chart, phân tích indicator, sửa Pine Script, tạo alert, chụp screenshot và hỗ trợ workflow ngay trên chart thật. Nhưng trước khi hưng phấn quá mức, có hai câu cần trả lời rõ: nó giúp được gì thật và nó nguy hiểm ở đâu.
Miles Deutscher gọi món này là kiểu “every trader needs to save this”. Nói quá không? Chưa chắc. Vì nếu nhìn ở góc productivity, đây đúng là một trong những ý tưởng dễ khiến trader hoặc người viết Pine thấy phê ngay lập tức.
Thay vì mở chart, nhìn indicator, copy số liệu, đổi timeframe, chụp màn hình rồi giải thích cho AI từng thứ một, bạn để AI đi thẳng vào TradingView Desktop của mình, đọc chart tại chỗ và thao tác luôn trong đó.
1. Nghe đã thấy cuốn: AI đọc chart, sửa Pine, tạo alert và chụp màn hình ngay trong TradingView
Theo tweet của Miles và chính README của repo, thứ công cụ này mở ra gồm:
- Pine Script development — viết, inject, compile, debug Pine bằng AI,
- visual analysis — đọc chart, indicator values, price levels, labels, tables,
- draw on charts — vẽ line, box, text,
- manage alerts — tạo và quản lý price alerts,
- replay practice — backtesting / luyện replay,
- screenshots — chụp chart để AI nhìn đúng thứ bạn đang nhìn.
Chỉ riêng danh sách đó đã đủ làm nhiều người thấy đây không còn là trò “nhờ AI đọc ảnh chart”. Đây là kiểu bridge khiến AI bước vào đúng workflow thật của trader.
2. Nhưng chỗ đáng giá nhất không phải thao tác lặt vặt, mà là các việc đòn bẩy cao
Ở tweet hướng dẫn dài hơn, Miles nói một điểm rất thật: công cụ này không phải để dùng cho mọi việc.
Ông ấy nhắc đúng chỗ đau mà ai từng dùng AI automation đều hiểu:
- có những việc AI làm được, nhưng bạn vẫn phải babysit nó từng bước,
- có những thao tác đơn giản như đổi timeframe hay tạo một hình vẽ mà tự tay làm còn nhanh hơn,
- và mọi thứ vẫn đang đốt Claude tokens.
Đó là lý do dùng kiểu khôn nhất không phải là để AI làm từng cú click lặt vặt. Dùng kiểu khôn nhất là dồn nó vào những việc đòn bẩy cao hơn như:
- viết và sửa Pine Script,
- đọc cả đống output từ indicator custom,
- quét nhiều chart hoặc watchlist,
- tạo báo cáo buổi sáng,
- hoặc tổng hợp những gì đã xảy ra qua đêm.
✅ Cách dùng khôn hơn
- Dùng cho việc đòn bẩy cao: Pine, quét chart, tổng hợp tín hiệu, báo cáo.
- Không dùng cho việc quá nhỏ: vài cú click lặt vặt thường chỉ tốn thời gian và token.
- Cho chạy nền: tốt hơn nếu để ở màn phụ / máy phụ thay vì chiếm màn chính của bạn.
3. Có cả một lớp hướng dẫn khá hay: ghép với remote control và scheduled tasks
Phần hướng dẫn của Miles còn gợi một hướng khá đáng chú ý: ghép TradingView MCP với khả năng remote control hoặc scheduled tasks của Claude Code.
Nếu nghĩ rộng ra, đây mới là chỗ thứ công cụ này bắt đầu bớt giống đồ chơi và giống workflow tool hơn:
- sáng nào cũng tự quét watchlist,
- kiểm tra alert nào đã kích hoạt qua đêm,
- đọc lại chart rồi tóm nhanh thành report,
- hoặc chuẩn bị sẵn một phiên làm việc để bạn mở ra là dùng tiếp.
Nói cách khác, thứ hấp dẫn nhất ở repo này không phải là AI biết bấm nút. Nó là việc bạn có thể biến TradingView thành một môi trường có thể được AI vận hành có lịch, có thói quen và có luồng công việc rõ ràng.
4. Vậy có an toàn không? Phần này cần để sau, vì rủi ro thật không nằm ở “malware” trước tiên
Giờ đến phần dễ bị hỏi nhất.
Sau khi rà nhanh repo, mình chưa thấy mùi malware lộ liễu kiểu ngu xuẩn như:
postinstalltải binary lạ,- mã bị obfuscate nhảm,
- hoặc đống dependency có mùi backdoor rõ ràng.
package.json khá gọn, chủ yếu dựa vào @modelcontextprotocol/sdk và chrome-remote-interface. README cũng nói khá thẳng đây là tool không chính thức và mọi thứ xoay quanh việc kết nối tới TradingView Desktop chạy cục bộ.
Nhưng điều đó không có nghĩa là “vô hại”.
🚨 Rủi ro thật nằm ở thiết kế
Repo này mở một cây cầu rất mạnh vào TradingView Desktop qua Chrome DevTools Protocol. Nó có thể đọc chart, đổi symbol, đổi timeframe, sửa Pine, tạo alert, chụp screenshot, stream dữ liệu và thao tác UI. Tức là nó không nguy hiểm vì bí mật — nó nguy hiểm vì bạn đang chủ động trao cho nó rất nhiều quyền.
Cụ thể, để dùng nó bạn phải chạy TradingView với:
--remote-debugging-port=9222
Nếu port này chỉ nằm ở localhost và bạn dùng trên máy riêng, mức rủi ro còn kiểm soát được. Nhưng nếu bạn expose ra LAN, VPS hoặc gắn nó vào một agent quá tự động, câu chuyện sẽ khác ngay.
Đây là lý do đánh giá công bằng nhất có lẽ là:
Repo này không có vẻ là malware lộ liễu, nhưng nó là một power tool rất nhạy. Dùng được, nhưng phải dùng như đồ nghề điện công suất lớn, không phải plugin vô hại.
Kết luận
TradingView MCP rất dễ khiến trader thấy phê vì nó chạm đúng một giấc mơ cũ: để AI nhìn chart thay mình, sửa Pine thay mình, canh alert thay mình và dần dần tham gia sâu vào workflow giao dịch.
Nhưng nếu muốn dùng nó đúng, có hai điều phải nhớ:
- đừng dùng cho việc quá nhỏ — sẽ chỉ tốn thời gian và token,
- đừng quên nó là một power tool nhạy cảm — quyền mà bạn trao cho nó mới là nguồn rủi ro lớn nhất.
Nếu dùng đúng chỗ, đây có thể là món rất đáng save. Nếu dùng sai chỗ, nó chỉ là một cách rất hiện đại để tự làm mình mệt hơn.
Source: GitHub repo · Tweet gợi ý đầu · Tweet hướng dẫn dài hơn