x402 Universal Payer

需要 MCP_BRIDGE_EVM_PRIVATE_KEY 与 MCP_BRIDGE_SVM_PRIVATE_KEY，这类私钥可直接授权链上支付；结合“auto-paying bridge”能力，若泄露、误配或被诱导调用，可能导致真实资金支出。虽有 MAX_PRICE/MAX_TOTAL/ALLOWED_* 等限制项可缓解，但凭证本身敏感度高且存在明确资金滥用风险。

材料未给出固定远程 host，但描述表明会支付开放网络上的 x402 端点，并使用 Bazaar discovery；同时存在 RPC_URL_8453、MCP_BRIDGE_BAZAAR_URL、ALLOWED_HOSTS、ALLOW_HTTP 等网络相关配置，说明会向发现服务、链上 RPC 和被允许的支付端点发起连接。属于该类工具的常规联网能力，需关注允许名单与是否启用 HTTP。

系统检查项显示该工具会执行代码/起进程。对 MCP 工具而言这属于常规能力，现有材料未显示其申请与声明功能明显不相称的系统权限，也未发现可疑执行链描述；但仍应按最小权限运行并限制宿主环境。

存在 X402_MCP_BRIDGE_CHANNELS_DIR，表明工具可能在本地目录读写支付通道或状态数据；结合私钥与额度配置，相关本地文件可能包含敏感财务/通道信息。材料未显示其需要超出自身支付功能的大范围文件访问，当前更像有限本地状态访问而非过度授权。

来源为官方 Registry，且提供开源仓库并在近一年内有更新，这些都是明显的正面信号；但 README 缺失、许可证未声明、社区星标为 0，降低了可验证性与成熟度判断。综合看供应链风险不高，但仍建议在部署前自行审阅源码与依赖。