中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：11 小时前 重新扫描
5 /100
polymarket
Query Polymarket prediction markets. Check odds, find trending markets, search events, track price movements.
Polymarket 预测市场查询技能，功能实现与文档声明完全一致，无恶意行为迹象，权限使用合理。
技能名称polymarket
分析耗时38.6s
引擎pi
✓
可以安装
可直接使用。所有操作符合声明，无敏感文件访问、无凭证收割、无数据外泄。

安全发现 1 项

严重性 安全发现 位置
低危
依赖无版本上限 供应链
requirements.txt 中 requests>=2.28.0 无上限锁定，pip install 可能安装任意新版本
dependencies = ['requests>=2.28.0']
→ 建议锁定上限：requests>=2.28.0,<3.0.0
 scripts/polymarket.py:6
资源类型声明权限推断权限状态证据
文件系统 WRITE WRITE ✓ 一致 scripts/polymarket.py:33 DATA_DIR = Path.home() / '.polymarket'
网络访问 READ READ ✓ 一致 scripts/polymarket.py:44 requests.get(url, params=params, timeout=30)
命令执行 NONE NONE — scripts/polymarket.py 无subprocess/os.system调用
环境变量 NONE NONE — scripts/polymarket.py 无os.environ访问
技能调用 NONE NONE — 禁用自主调用，_meta.json: disable-model-invocation: true
剪贴板 NONE NONE — 无剪贴板操作
浏览器 NONE NONE — 无浏览器自动化
数据库 NONE NONE — 无数据库操作
4 项发现
🔗
中危 外部 URL 外部 URL
https://polymarket.com
SKILL.md:4
🔗
中危 外部 URL 外部 URL
https://telegra.ph/How-Building-a-Weather-Polymarket-Bot-with-OpenClaw-Skill-and-turn-100--8000-Step-by-Step-Guide-02-28...
SKILL.md:14
🔗
中危 外部 URL 外部 URL
https://gamma-api.polymarket.com
SKILL.md:220
🔗
中危 外部 URL 外部 URL
https://docs.polymarket.com
SKILL.md:221

目录结构

3 文件 · 47.9 KB · 1529 行
Python 1f · 1276L Markdown 1f · 248L JSON 1f · 5L
├─ ▾ 📁 scripts
│ └─ 🐍 polymarket.py Python 1276L · 41.5 KB
├─ 📋 _meta.json JSON 5L · 135 B
└─ 📝 SKILL.md Markdown 248L · 6.2 KB

依赖分析 1 项

包名版本来源已知漏洞备注
requests >=2.28.0 pip 否 无版本上限锁定，但库相对安全

安全亮点

✓ SKILL.md 与代码实现高度一致，无文档欺骗
✓ disable-model-invocation: true 防止自主执行
✓ 无凭证收割、无敏感路径访问
✓ 无 shell 执行、无数据外泄
✓ 代码清晰可读，无混淆
✓ 仅使用公开的 Polymarket Gamma API
✓ 模拟交易完全本地化，不涉及真实金融操作
✓ 使用 Type Hints 和完整文档字符串