three.ws 3D Agent Tools

需要配置 MCP_SVM_PAYMENT_ADDRESS、SOLANA_RPC_URL、HELIUS_API_KEY；其中 HELIUS_API_KEY 与可能关联的付费/链上地址均属敏感配置，若泄露可能导致配额滥用、计费暴露或链上交互被冒用，但材料未见明确凭证窃取迹象。

材料未列出固定远程 host，但从 SOLANA_RPC_URL、HELIUS_API_KEY 以及“Paid x402 MCP tools from three.ws”可推知会发生对配置的 Solana RPC/Helius 及相关服务的网络访问。由于具体端点与传输数据范围未在文档中说明，存在透明度不足，但未见明确外发到无关或可疑端点的证据。

系统检查项已标记 executes-code，说明该工具具备在本机环境中运行代码/进程的能力；这属于 MCP 工具常见能力，本身不构成高风险，但应按最小权限运行并隔离执行环境。

README 缺失，未清楚说明可读写哪些本地文件、工作目录或生成资产存放位置；结合其 3D 生成/绑定功能，至少可能处理用户输入与生成内容。当前未见明确的过度授权要求，但数据访问边界披露不足。

来源为官方 Registry，且有公开源码、近一年内更新，这些都是明显的降风险因素；但许可证未声明、社区采用度很低（0 star）、文档稀少，导致可审计性与成熟度判断受限，因此更适合评为需留意而非低风险。