three.ws pump.fun MCP

材料明确标注无需密钥/环境变量，未见要求用户提供 API token、钱包私钥或其他高敏感凭证，因此凭证泄露与滥用面较低。

已知会访问远程端点 three.ws；按其描述这与其提供 pump.fun / Solana 发现分析功能相符。但材料未说明具体上传哪些查询或上下文数据，因此应默认存在向该声明端点发送用户请求内容的常规外发风险。

系统检查项表明该工具会执行代码/在本机起进程；这属于 MCP 工具的常规运行方式。当前材料未见申请额外系统级高权限或与声明功能明显不符的执行能力，因此评为需留意而非高风险。

描述仅称其为“只读”的 pump.fun 与链上分析工具，未见声明需要读写本地文件、访问钱包、修改链上状态或申请广泛数据权限。基于现有材料，未发现过度数据访问迹象。

来源为官方 Registry，且提供开源仓库，近一年内有更新，这些都是明显的降风险因素。虽社区 star 较少且许可证未声明，审计便利性与社区验证度略受限，但未见闭源、不明分发源或明显供应链红旗。