📦 Polymarket — 预测市场查询工具
v1.0.6查询 Polymarket 预测市场，检查赔率，找到趋势市场，搜索事件，追踪价格变化。支持纸牌交易、监控和提醒功能，仅使用公开 API，无需授权或真实交易。
72· 11.2万·20 当前·22 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和要求与只读的 Polymarket 查询和本地纸牌交易工具一致，存储数据在 ~/.polymarket，不请求凭据或超出 Polymarket 公开 API 的外部访问。
评估建议
该技能似乎做了它声称的事情：读取公开的 Polymarket 数据并维护本地纸牌交易/监控状态在 ~/.polymarket。安装或运行前，请自行检查捆绑脚本，确保 Python 和所需包（特别是 'requests'）在受控环境或虚拟环境中安装，了解工具写入 ~/.polymarket 的 JSON 文件，谨慎处理外部指南，考虑在隔离环境中运行脚本。...详细分析 ▾
ℹ 用途与能力
名称/描述承诺（查询 Polymarket、趋势、提醒、纸牌交易）与包含的脚本和 SKILL.md 匹配。小的不匹配：脚本声明了对 'requests' 库的 Python 依赖（在注释头中），但注册表元数据仅要求 'python3' 作为二进制；没有提供安装步骤来安装 requests。否则，功能与声明的目的一致。
✓ 指令范围
SKILL.md 只指示运行捆绑的 Python 脚本并通过 cron 计划它。它记录了该技能执行对公共 Gamma API 的 HTTPS GET 请求，存储 watchlist/portfolio JSON 在 ~/.polymarket，并不访问钱包或凭据。没有指令要求代理读取无关的系统文件，向未知端点传输数据，或者提升权限。
ℹ 安装机制
无安装规格（仅指令）—— 最低风险方法。捆绑包包括一个依赖于 'requests' 的 Python 脚本（在文件中注释）。由于没有安装步骤，用户必须自己确保依赖项（例如，pip 安装 requests）；明确安装步骤的缺乏是一个可用性/安全注意事项，但不是恶意的。
✓ 凭证需求
没有请求环境变量、凭据或配置路径。该技能仅在用户的主目录下存储本地 JSON (~/.polymarket)，这与描述的 watchlist 和纸牌交易功能一致。没有请求未解释的秘密或无关的服务令牌。
✓ 持久化与权限
always 为 false 且 disable-model-invocation 为 true（代理不会自主调用它），因此它没有提升的持久权限。脚本仅写入自己的数据目录 (~/.polymarket)，不尝试修改其他技能或系统范围的代理设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.62026/3/9
未检测到对命令或核心功能的更改。
● 无害
安装命令
点击复制官方npx clawhub@latest install polymarket-trade
镜像加速npx clawhub@latest install polymarket-trade --registry https://cn.longxiaskill.com
技能文档
简介
查询 Polymarket 预测市场，检查赔率，找到趋势市场，搜索事件，追踪价格变化。支持纸牌交易、监控和提醒功能，仅使用公开 API，无需授权或真实交易。... （以下内容保持原样，不翻译）