3D AI Agent Avatar

需要多项敏感凭证，包括 SOLANA_SECRET_KEY、HELIUS_API_KEY、OPENAI_API_KEY、NVIDIA_API_KEY、REPLICATE_API_TOKEN 及链上 RPC 配置；其中 Solana 私钥可直接控制钱包资产，若工具被误用或配置不当，存在明确的凭证滥用与资金损失风险。

虽未列出固定远程 host，但从所需环境变量可知其会连接 Solana/ETH RPC、Helius、OpenAI、NVIDIA、Replicate 等外部服务；结合“voice”“render any GLB”等描述，用户输入、媒体或链上交易数据可能被发送到这些声明相关的第三方端点。

系统已标记 executes-code，说明该工具具备在本机启动进程或执行代码的常规 MCP 能力；材料未显示其申请异常系统权限，但应视为可触发本地执行并结合外部服务完成渲染/代理相关任务。

根据描述其需要处理 GLB 资源、语音相关内容及钱包配置，预计会访问本地模型/素材文件和运行配置；当前材料未见超出声明功能的数据访问请求，但应默认其可接触用户提供的媒体与链上操作参数。

来源为官方 Registry，且提供开源仓库，近一年内有更新，具备一定可审计性；虽社区 star 很低且许可证未声明，存在一定采用度与合规信息不足，但未见闭源、不明来源或明显注入/误导红旗。