Codex CCXT MCP

需要 BINANCE_API_KEY、BINANCE_API_SECRET 等敏感交易所凭证，以及交易模式相关环境变量；若配置真实可交易权限，凭证泄露可能导致账户信息暴露或下单滥用。材料未显示其会把密钥发送到无关第三方。

未声明独立远程 host，但作为 CCXT 交易/账户工具，通常会连接所选交易所 API 以获取行情、账户与下单信息。材料未见向不明或无关端点外发数据的具体证据，但实际联网目标未在文档中明确列出。

系统已标记为会执行代码，说明该 MCP 具备在本机运行程序逻辑的常规能力；这属于工具固有特性。现有材料未显示其申请超出声明功能的系统权限或执行可疑持久化/提权行为。

按描述其可访问行情、账户、衍生品及受保护交易能力，意味着会处理账户资产、持仓、订单等敏感业务数据，并可能在启用交易时修改交易所资源状态。未见其需要广泛本地文件读写权限的证据。

正面因素是来自官方 Registry、源码可审计且近一年有更新；这明显降低了供应链风险。需留意之处是仓库许可证未声明、社区采用度很低（0 star），因此可信度尚可但不算强背书。