pump.fun Solana Data

需要配置 PUMPFUN_MCP_URL。该项更像远程服务地址而非常规 API 密钥，但若其中嵌入鉴权参数或私有端点，泄露后可能暴露后端访问入口；材料未说明其格式、敏感级别或最小权限要求。

存在网络外发，因为工具依赖 PUMPFUN_MCP_URL 连接远程服务；系统给出的 host 为空，材料也未列明实际域名或数据流向。按其功能描述，查询请求与相关输入大概率会发送到该 URL 指向的服务，目的端透明度不足但未见明确无关外传证据。

系统检查项显示会执行代码，说明使用时会在本机运行 MCP 服务或相关进程。这属于 MCP 工具常见能力；当前材料未显示其需要 shell 提权、安装驱动、注入其他进程或申请与只读数据查询明显不相称的系统权限。

描述仅声明“只读”数据能力，覆盖 token discovery、链上分析、SNS 和 3D snapshots，未提及写入链上、修改本地文件或访问广泛用户数据。材料中也没有要求文件系统、相机、剪贴板等额外数据权限，暂未见过度授权迹象。

来源在官方 Registry，且有公开源码仓库并在近一年内更新，这些都是降低风险的正面信号。另一方面，README 缺失、许可证未声明、社区采用度为 0 star，导致可审计上下文和成熟度证据有限，因此供应链上宜保持留意而非直接视为高风险。