Lightning Enable MCP Server

需要 STRIKE_API_KEY、NWC_CONNECTION_STRING、LND_MACAROON_HEX、OPENNODE_API_KEY、LIGHTNING_ENABLE_API_KEY 等高敏感支付/钱包凭证，以及 LND_REST_HOST、AGENT_RELAY_URL 等连接配置；一旦泄露，可能导致支付能力、钱包访问或配额被滥用。材料未显示异常索权，但凭证敏感度高，需单独隔离与轮换。

材料未声明固定远程 host，但从支付、L402、API discovery 及 AGENT_RELAY_URL 等配置可判断其会与外部支付/中继/钱包服务通信。当前缺少明确端点清单与数据流说明，因此属于常规外联但透明度不足，需在部署时限制仅访问预期服务。

系统检查项显示其具备代码执行能力；作为 MCP 服务，这通常意味着可在本机进程中运行并调用网络/支付相关逻辑。材料未显示超出声明用途的系统级高权限请求，因此按常规本地执行能力评为需留意。

从已给材料看，主要访问对象是环境变量中的支付凭证、钱包连接信息及可能的交易/发票数据；未见明确声明需要广泛文件系统读写或无关数据访问。风险点在于其可处理高价值支付数据，应限制运行账户权限并避免与其他敏感数据共域。

正面因素是来自官方 Registry、源码公开且近一年内有更新，可进行代码审计；但 README 缺失、许可证未声明、社区采用度很低（0 star），降低了可验证性与成熟度。综合看无明确供应链红旗，但仍需自行审查依赖与发布内容。