A negociação automática está agora muito em alta, e toda a gente está a ensinar o Claude a fazer pedidos diretamente.

Mas as permissões não deviam ficar tão coladas entre si.
Uma regra que pode ficar é: a permissão de pesquisa pode ser dada a um Agent, mas as permissões de negociação (carteira, assinatura, colocação de ordens) não podem ser atribuídas em conjunto.
A forma correta de separar é: abrir apenas a vertente pública de pesquisa e leitura, e a vertente de execução deve ficar sempre separada, com validação manual.
O polymarket-toolkit faz exatamente isso.
Depois de o GitHub runesleo/polymarket-toolkit ser open source, o MCP fornece 10 ferramentas apenas de leitura.
Dá para consultar profile, atividades, varredura de mercados, estados de resgate, entre outros trabalhos de pesquisa.
As ferramentas não trazem key, não ligam a carteira e também não conseguem, de todo, fazer pedidos.
A versão mais recente 0.7.2 do polymarket-toolkit-mcp no npm mantém a mesma regra.
Primeiro, abre a vertente de pesquisa; a carteira, a assinatura e a execução de ordens seguem por outra porta manual.