AgentPay

安装信息声明无需密钥或环境变量，材料中也未出现 API token、支付密钥或账户凭证要求；基于现有事实，凭证暴露面较低。但其功能涉及真实支付，仍应在实际代码中确认是否存在未文档化的下游支付凭证配置。

虽然元数据未声明远程端点，但描述明确提到“实时检查购买尝试”“批准的交易会通过”“记录日志”，这通常意味着存在网络交互或外部支付/审计链路。当前文档未披露具体发送对象与数据范围，需核实是否会将交易内容、商户信息或用户上下文外发。

系统客观检查项标记为 executes-code，说明该 MCP 具备在本机运行代码或进程的能力；这属于工具常规能力，本身不足以定为高风险，但应确认其仅执行与支付授权相关的最小必要逻辑，避免附带通用命令执行能力。

描述显示工具会检查每次消费请求并记录超范围行为，意味着它至少会接触交易请求、规则配置和日志数据。材料未说明可读写哪些本地文件、数据库或账户资源，因此目前看不到明确过度授权证据，但应核查日志内容是否包含敏感支付元数据。

正面因素是存在公开 GitHub 仓库、可进行源码审计；但仓库未声明许可证、社区采用度为 0 star、维护状态未知且缺少 README，导致可审计性与持续维护信号偏弱。来源为第三方注册表而非明确官方渠道，建议在接入前先做源码与依赖审查。