通过 x402 按次付费调用 AI 与网页工具,完成审计、提取与请求分析。
该 MCP 工具声明提供按次付费的 AI、网页与链上能力,并要求提供钱包私钥,涉及高敏感凭证与潜在资金操作。虽然来自官方 Registry 且近期有更新,但源码不可审计、文档缺失,整体建议谨慎并按高敏感工具对待。
需要 WALLET_PRIVATE_KEY、SERVER_URL、MAX_PAYMENT_USDC;其中钱包私钥属于极高敏感凭证,一旦泄露或被滥用可能直接导致链上资产损失。材料未说明私钥使用方式、存储方式或签名边界,存在明确的凭证滥用风险。
虽然未列出固定远程 host,但提供 SERVER_URL 且功能描述包含按次付费 AI、web 与 on-chain 工具,客观上会发生网络通信。材料未披露具体连接对象、传输数据类型或是否会发送用户内容,因此需留意数据外发边界,但仅凭此不足以定为高风险。
系统检查项表明该工具会执行代码/起进程;这属于 MCP 工具常见能力。当前材料没有显示其申请明显超出声明用途的系统权限,但由于文档缺失,具体可调用的本机能力与执行范围不透明。
材料未说明其可读写哪些本地文件、会话数据或链上相关数据,因此无法确认最小权限边界。未见明确过度授权证据,但鉴于其结合 AI、web 与链上功能,应默认按可能接触用户输入、返回结果及支付相关数据来审慎对待。
正面因素是其来自官方 Registry 且近一年内有更新;但无开源仓库、无许可证声明、README 缺失、社区采用度低,导致源码与实现均无法审计。来源可信度对风险有一定缓解,但整体仍存在明显的供应链不透明问题。
复制安装指令,让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "dev.true402/mcp-server" MCP 服务: 执行:claude mcp add 'dev-true402-mcp-server' -- npx -y @true402.dev/mcp-server
通过 x402 按次付费生成 AI 视频,无需账号或 API 密钥。
以超低按次付费方式调用数百个 MCP 工具,无需注册或 API 密钥。
通过按页付费抓取受限网页,并返回干净的 Markdown 内容供分析处理
通过 x402 在 Base 或 Solana 上用 USDC 按次调用并结算 2s.io 工具。
帮助 AI 代理通过 x402 协议在 Solana 上完成 USDC 微支付与校验追踪。
提供基于 x402 的按次付费网页数据服务,方便智能体安全调用多种免密接口。