通过 x402 按次付费调用 AI 与网页工具,完成审计、提取与请求分析。
该 MCP 工具声明提供按次付费的 AI、网页与链上能力,并要求提供钱包私钥,涉及高敏感凭证与潜在资金操作。虽然来自官方 Registry 且近期有更新,但源码不可审计、文档缺失,整体建议谨慎并按高敏感工具对待。
需要 WALLET_PRIVATE_KEY、SERVER_URL、MAX_PAYMENT_USDC;其中钱包私钥属于极高敏感凭证,一旦泄露或被滥用可能直接导致链上资产损失。材料未说明私钥使用方式、存储方式或签名边界,存在明确的凭证滥用风险。
虽然未列出固定远程 host,但提供 SERVER_URL 且功能描述包含按次付费 AI、web 与 on-chain 工具,客观上会发生网络通信。材料未披露具体连接对象、传输数据类型或是否会发送用户内容,因此需留意数据外发边界,但仅凭此不足以定为高风险。
系统检查项表明该工具会执行代码/起进程;这属于 MCP 工具常见能力。当前材料没有显示其申请明显超出声明用途的系统权限,但由于文档缺失,具体可调用的本机能力与执行范围不透明。
材料未说明其可读写哪些本地文件、会话数据或链上相关数据,因此无法确认最小权限边界。未见明确过度授权证据,但鉴于其结合 AI、web 与链上功能,应默认按可能接触用户输入、返回结果及支付相关数据来审慎对待。
正面因素是其来自官方 Registry 且近一年内有更新;但无开源仓库、无许可证声明、README 缺失、社区采用度低,导致源码与实现均无法审计。来源可信度对风险有一定缓解,但整体仍存在明显的供应链不透明问题。
复制安装指令,让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "dev.true402/mcp-server" MCP 服务: 执行:claude mcp add 'dev-true402-mcp-server' -- npx -y @true402.dev/mcp-server
通过 x402 按次付费生成 AI 视频,无需账号或 API 密钥。
以超低按次付费方式调用数百个 MCP 工具,无需注册或 API 密钥。
按次自动支付费用,从任意网页提取干净的 Markdown 内容
通过按页付费抓取受限网页,并返回干净的 Markdown 内容供分析处理
帮助 AI 代理通过 x402 协议在 Solana 上完成 USDC 微支付与校验追踪。
通过 x402 协议接入基于 Base 或 Solana 的 USDC 微支付能力。