three.ws Avatars

材料仅显示需要环境变量 THREEWS_BASE_URL；按名称看更像服务地址配置而非访问令牌或高敏感凭证。当前未见要求 API key、OAuth token 或账户口令，因此直接凭证泄露/滥用风险较低，但仍应避免将内部地址暴露给不必要的组件。

未列出固定远程 host，但工具通过 THREEWS_BASE_URL 明显具备向外连接的能力，实际数据外发目标取决于部署者配置。由于其功能涉及渲染/嵌入 3D avatar，可能向所配置服务发送用户输入或会话相关数据；这属于常规联网能力，建议将 BASE_URL 限定到受信任域名。

系统检查项标明该工具会执行代码，意味着会在本机以 MCP 方式运行进程或相关逻辑。这是工具运行的常规能力，当前材料未显示其申请异常系统权限、执行任意 shell 指令或进行提权，因此评为需留意而非高风险。

描述未说明其可读写的具体文件、目录或数据范围，因此当前无法确认是否涉及本地文件访问。作为可执行的 MCP 工具，原则上可能接触到传入的提示、渲染参数或会话数据；但材料中未见超出声明功能的过度授权迹象。

该工具来自官方 Registry，且有公开源码仓库，近一年内有更新，这些都是明显的降风险因素。虽然 README 缺失、许可证未声明且社区 star 很少，降低了透明度与成熟度判断，但基于官方来源与开源可审计性，整体供应链风险仍偏低。