自動交易現在很熱門，大家都在教 Claude 直接下單。

但權限不該這麼綁在一起。
可以拿走的一條規則是：研究權限可以給 Agent，交易權限（錢包、簽名、下單）不能一起交。
正確拆法是：只開公共只讀研究面，執行面永遠單獨、人工放行。
polymarket-toolkit 就是這麼做的。
GitHub runesleo/polymarket-toolkit 開源後，MCP 提供了 10 個只讀工具。
能查 profile、活動、市場掃描、贖回狀態這些研究工作。
工具不帶 key、不連錢包，也完全不能下單。
npm 上的 polymarket-toolkit-mcp 最新版 0.7.2，規則一致。
先把研究面開放出來，錢包簽名和訂單執行走另一道人工門。