io.github.2s-io/mcp

需要提供 EVM_PRIVATE_KEY，这属于高敏感凭证；一旦泄露或被误用，可能导致链上签名、支付或资产损失。材料仅说明其用于 x402/USDC 结算，未说明密钥保管、最小权限或是否支持受限钱包。

描述表明其会调用“2s everything API”并进行按次付费结算，因此存在对外网络通信；但材料中未披露具体远程端点或数据发送范围。未见指向明显无关或可疑目的地的证据，但网络外发边界不够透明。

系统检查项表明该工具会执行代码/起本地进程，这属于 MCP 工具的常规能力，应按需留意处理。现有材料未显示其申请与声明功能明显不相称的系统级权限，但也未详细说明可调用的具体系统能力。

材料未声明广泛文件读写范围，但本地执行通常至少可接触工具输入、环境变量及与支付相关的密钥数据。未见明确过度授权描述；不过其对本地数据、钱包信息及调用内容的实际访问边界未充分披露。

正面因素包括：来自官方 Registry、提供开源仓库且近一年有更新，这些都降低了供应链风险。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），使得可审计上下文和外部验证仍偏有限。