1. 确认软件从哪里来
优先查看可核验的仓库、版本历史、下载链接和签名或完整性校验说明。公开仓库不意味着全部源代码开源；如果提供成品程序，应明确说明源码开放范围与授权。
2. 弄清凭据和资金边界
问清楚私钥和 API Key 在哪台设备保存、如何加密、签名在哪里发生、谁能访问管理面板。自托管不等于没有风险：设备被入侵、权限过宽、意外订单和丢失备份都可能造成损失。切勿向陌生人发送助记词或密钥。
3. 分开看回测、Paper 与 Live
历史回放、模拟订单和真实成交具有不同的证据价值。胜率必须与入场价格、费用、滑点、参与频率、回撤及真实成交记录一起理解。仅凭单张收益截图，不足以判断长期结果。
4. 检查故障与退出流程
正常运行时的表现只是部分证据。还要了解断网、重启、版本迁移以及停止程序时，外部挂单和仓位应如何核对；不要默认关闭浏览器会自动撤单。
5. 核对地区与官方关系
第三方机器人不是 Polymarket 官方背书。请核实所在地区是否合法使用对应市场与平台，避免任何号称能够绕过账户或地域限制的宣传。
简要结论
可信度不是一个数字，而是一组可核对事实：来源、权限、验证范围、风险边界、维护能力和透明的局限。
本文用于技术与研究交流，不构成投资建议。产品设置和支持范围请以最新发行版本与 GitHub 官方仓库文档为准。