x402 Video — AI Video Generation (pay-per-call, no account)

需要提供 BUYER_PRIVATE_KEY、MAX_USD_PER_CALL、GATEWAY_URL；其中 BUYER_PRIVATE_KEY 属于高敏感支付凭证，若泄露可能导致链上资金被滥用。MAX_USD_PER_CALL 可作为支出上限控制，但材料未说明密钥存储、加密或最小权限措施。

功能描述为按次付费的 AI 视频生成，客观上需要将提示词或相关请求发送到远程服务；但材料未列出具体 host，仅出现可配置的 GATEWAY_URL，远程接收方披露不足。当前更像预期外发而非异常外联，但建议在部署前核实实际请求目标。

系统已标记 executes-code，说明该 MCP 工具会在本机以进程/代码形式运行。这属于 MCP 工具的常规形态；材料未显示其申请超出声明功能的系统级高危权限，但仍应按最小权限原则隔离运行环境。

现有材料未声明其需要读取或写入广泛的本地文件、数据库或其他敏感资源，也未见过度授权请求。除用户主动提供给视频生成请求的数据外，未发现明确的数据面扩大迹象。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是降低风险的正面证据。虽然社区 star 数较低且许可证未声明，增加了一定采用与合规不确定性，但不足以单独构成高风险。