com.getplexa/mcp

需要 AGENT_WALLET_KEY、PLEXA_BASE_URL、CHAIN；其中 AGENT_WALLET_KEY 属于高敏感凭证，若泄露可能导致链上身份或资金被滥用。材料未说明密钥存储、最小权限或签名范围控制方式，需谨慎隔离。

虽未列出固定远程 host，但 PLEXA_BASE_URL 表明工具会连接用户配置的远程服务，以完成 quote 和 pretrade check。外发对象和数据范围取决于该 URL 配置；材料未明确请求内容、是否上传交易参数或用户上下文。

系统检查项明确其具备执行代码/起进程能力，这属于 MCP 工具的常规高权限特性，应按需留意处理。现有材料未显示其申请与声明功能明显不相称的额外系统权限，因此不足以定为高风险。

材料中未声明需要读取/写入本地文件、数据库或与功能无关的主机资源，也未见过度授权迹象。当前可见的数据访问主要围绕输入的链配置与交易检查相关参数，未发现明确的本地数据扩张访问面。

正面因素包括官方 Registry 来源、开源仓库可审计且近一年内有更新，这些都显著降低供应链风险。需留意的是 README 缺失、许可证未声明、社区 star 为 0，公开审计与使用成熟度证据较弱，因此更适合评为需留意而非完全低风险。