📦

grimoire-polymarket

Name: grimoire-polymarket
Author: franalgaba

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🔑 متغيرات البيئة

الاستعلام عن أسواق Polymarket وإدارتها

غالبًا ما يتطلب بحث Polymarket عدة أوامر CLI عبر اكتشاف الأسواق وبيانات CLOB والقراءات المصادَق عليها. تمنح هذه المهارة Claude وCodex وClaude Code واجهة Grimoire CLI مركزة لهذه المسارات.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "grimoire-polymarket" from https://skillstore.io/skills/franalgaba-grimoire-polymarket.md and its manifest at https://skillstore.io/api/skills/franalgaba-grimoire-polymarket/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/franalgaba-grimoire-polymarket.md manifest موقَّع GET /api/skills/franalgaba-grimoire-polymarket/manifest lockfile موقَّع GET /api/skills/franalgaba-grimoire-polymarket/lockfile

اختبرها

جارٍ استخدام "grimoire-polymarket". Find active Bitcoin markets.

النتيجة المتوقعة:

قائمة موجزة بالأسواق المفتوحة المطابقة وslugs الخاصة بها وأسماء الأحداث والحالة وتواريخ الانتهاء والمعرّفات اللاحقة.

جارٍ استخدام "grimoire-polymarket". Inspect CLOB data for a token id.

النتيجة المتوقعة:

ملخص قصير للسيولة يغطي عمق الدفتر ونقطة المنتصف والسعر الحالي والصفقات الأخيرة والحقول المفقودة.

جارٍ استخدام "grimoire-polymarket". Review my open orders for a market.

النتيجة المتوقعة:

ملخص حساب آمن من ناحية التأكيد يسرد حالة الأوامر المفتوحة ويتجنب إجراء تغييرات حتى يوافق المستخدم عليها.

التدقيق الأمني

مخاطر عالية

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The external-command alerts are mostly Markdown backtick false positives, but several Grimoire, npx, bun, and brew invocations are real command surfaces. The skill also requires Polymarket private keys or API credentials and supports authenticated order workflows, so users need strong warnings and confirmation controls. No prompt injection attempt was found in SKILL.md.

الملفات التي تم فحصها

119

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:80-85 SKILL.md:99 SKILL.md:111-112

Authenticated Market Order Capability

The skill supports order and cancellation operations that can alter Polymarket positions when credentials are configured. This is a financial action surface that needs explicit user confirmation and clear read-only defaults.

SKILL.md explicitly lists private-key based authentication, supported order and cancel operations, and order routing methods. This confirms a real authenticated trading capability beyond simple market data lookup.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:13

Ruby/shell backtick execution

- `npx -y @grimoirelabs/cli venue polymarket ...` (no-install)

The line recommends npx -y execution of @grimoirelabs/cli, which can download and run package code without an interactive install prompt. This is a real supply-chain and command-execution risk.

مرتفع

SKILL.md:90-91

Ruby/shell backtick execution

- Install: `brew tap Polymarket/polymarket-cli && brew install polymarket`

The line recommends brew tap and brew install commands, which alter the local package environment and trust an external tap. This is a real installation and supply-chain risk.

مرتفع

SKILL.md:82

Generic API/secret keys

- required: `POLYMARKET_PRIVATE_KEY`

The skill requires POLYMARKET_PRIVATE_KEY for authenticated CLOB operations. A private key is highly sensitive and can authorize financial actions if mishandled.

مرتفع

SKILL.md:83

Generic API/secret keys

- optional API creds: `POLYMARKET_API_KEY`, `POLYMARKET_API_SECRET`, `POLYMARKET_API_PASSPHRASE`

The skill documents POLYMARKET_API_KEY, POLYMARKET_API_SECRET, and POLYMARKET_API_PASSPHRASE. These are credentials and must be treated as sensitive secrets.

متوسط

SKILL.md:12

Ruby/shell backtick execution

- `grimoire venue polymarket ...`

The line recommends running the Grimoire Polymarket CLI, so the external command surface is real. The arguments are constrained to the documented adapter, but it still executes local tooling.

متوسط

SKILL.md:14

Ruby/shell backtick execution

- `bun run packages/cli/src/index.ts venue polymarket ...` (repo-local)

The line documents a bun command that executes a repository-local CLI entry point. It is a legitimate development path, but it is still external command execution.

متوسط

SKILL.md:15

Ruby/shell backtick execution

- `grimoire-polymarket ...` (direct binary from `@grimoirelabs/venues`)

The line documents a direct grimoire-polymarket binary invocation. This is a real external command surface even though it is scoped to the venue adapter.

متوسط

SKILL.md:19

Ruby/shell backtick execution

- `grimoire venue doctor --adapter polymarket --json`

The line recommends running a Grimoire doctor command. It appears to be a read-only preflight check, but it still executes local CLI code.

متوسط

SKILL.md:20

Ruby/shell backtick execution

- `grimoire venue polymarket info --format json`

The line recommends running a Grimoire info command. It appears read-only, but it is still an external command invoked by the agent workflow.

متوسط

SKILL.md:26

Ruby/shell backtick execution

- `grimoire venue polymarket info [--format <auto|json|table>]`

The line defines a canonical Grimoire CLI command for the skill. It is documented rather than hidden, but it is still an external command path.

متوسط

SKILL.md:27

Ruby/shell backtick execution

- `grimoire venue polymarket search-markets [--query <text>] [--slug <slug|url>] [--question <text>]

The line defines a search command with user-provided text and numeric arguments. The wrapper constrains the command shape, but agents still execute external CLI tooling.

متوسط

SKILL.md:54-76

Ruby/shell backtick execution

```bash

The fenced bash example contains multiple Grimoire CLI invocations, including CLOB and authenticated read workflows. This confirms the skill is meant to drive external commands.

عوامل الخطر

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/franalgaba-grimoire-polymarket/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/franalgaba-grimoire-polymarket/security.svg)](https://skillstore.io/skills/franalgaba-grimoire-polymarket?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/franalgaba-grimoire-polymarket?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/franalgaba-grimoire-polymarket/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/franalgaba-grimoire-polymarket.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

franalgaba. (2026). grimoire-polymarket security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/franalgaba-grimoire-polymarket/audits/4

اقتباس BibTeX

@techreport{franalgaba-franalgaba-grimoire-polymarket-2026,
  author = {franalgaba},
  title = {grimoire-polymarket security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/franalgaba-grimoire-polymarket/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "grimoire-polymarket security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "franalgaba"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/franalgaba-grimoire-polymarket/audits/4"
identifiers:
  - type: other
    value: "skillstore:franalgaba-grimoire-polymarket:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بحث الأسواق النشطة

اعثر على أسواق Polymarket المفتوحة حسب الموضوع أو الحدث أو الفئة أو الرياضة أو الدوري قبل التحليل الأعمق.

فحص سيولة CLOB

راجع الدفاتر ونقاط المنتصف والفروقات والأسعار والصفقات والأرصدة لرمز مميز أو شرط معروف.

توحيد مسارات عمل الوكلاء

وجّه Claude أو Codex أو Claude Code عبر واجهة أوامر Grimoire Polymarket نفسها.

جرّب هذه الموجّهات

العثور على أسواق حسب الموضوع

اعثر على أسواق Polymarket النشطة والمفتوحة حول bitcoin. لخّص أفضل النتائج مع الحالة وأسماء الأحداث وتواريخ الانتهاء.

فحص بيانات CLOB

Check the order book, midpoint, and price for token id <token_id>. Explain liquidity and any missing data.

مقارنة أسواق الدوري

Compare open and active sports markets for league <league>. Highlight tradable markets and key differences across events.

مراجعة الأوامر المفتوحة

Using my configured environment credentials, inspect my open orders for market <condition_id>. Do not place or cancel orders without confirmation.

أفضل الممارسات

استخدم اكتشاف الأسواق للقراءة فقط قبل أي مسار عمل لأوامر مصادَق عليها.
خزّن بيانات اعتماد Polymarket في متغيرات البيئة، وليس في المطالبات أو السجلات المشتركة.
اطلب تأكيدًا صريحًا من المستخدم قبل أي وضع أمر أو إلغائه.

تجنب

لصق المفاتيح الخاصة أو أسرار API في رسائل الدردشة.
تشغيل أوامر حزم بلا تثبيت دون التحقق من مصدر الحزمة وإصدارها.
التعامل مع ملخصات الأسواق كنصائح مالية أو نصائح مراهنة.

الأسئلة المتكررة

ماذا تفعل هذه المهارة؟

توجّه الوكلاء عبر أوامر Grimoire CLI لاكتشاف Polymarket وبيانات CLOB ومسارات عمل الأوامر المصادَق عليها.

هل تحتاج إلى بيانات اعتماد؟

قد لا يحتاج الاكتشاف للقراءة فقط إلى بيانات اعتماد. تتطلب عمليات CLOB المصادَق عليها مفتاح Polymarket الخاص أو بيانات اعتماد API في متغيرات البيئة.

هل يمكنها وضع أوامر؟

يدعم المهايئ الموثّق عمليات الأوامر والإلغاء. يجب أن يطلب المستخدمون تأكيدًا صريحًا قبل أي تغييرات على الأوامر.

ما أدوات AI التي تدعمها؟

يذكر التقرير دعم Claude وCodex وClaude Code.

هل تستدعي Polymarket APIs مباشرة؟

لا. توجّه المهارة الوكلاء لاستخدام غلاف منصة Grimoire والواجهة الخلفية الرسمية Polymarket CLI.

هل هي آمنة للبحث للقراءة فقط؟

يمكنها دعم البحث للقراءة فقط، لكن يجب على المستخدمين التحقق من الأوامر وتجنب كشف بيانات الاعتماد في المطالبات أو السجلات.

تفاصيل المطور

المؤلف

franalgaba

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/franalgaba/grimoire/tree/main/skills/grimoire-polymarket/

مرجع

30c73eac2afe762f6aa9c4553158769369d47351

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 225 مشاهدات

بنية الملفات

📄 SKILL.md