io.github.xenarch-ai/xenarch-mcp

需要 XENARCH_PRIVATE_KEY、XENARCH_RPC_URL、XENARCH_NETWORK、XENARCH_MAX_PAYMENT_USD；其中私钥属于高敏感凭证，可直接控制链上支付能力，若泄露或配置过高支付上限会导致资金损失。其余变量主要是网络与额度配置，属该类支付工具的常规需求。

客观材料未列出固定远程 host，但提供了 XENARCH_RPC_URL，说明工具很可能会向用户配置的区块链 RPC 端点发起网络请求。现有文档未说明会将哪些用户数据发送到何处，因此可确认存在按配置联网的常规外发，但未见指向不明无关端点的明确红旗。

系统标记为 executes-code，表明该 MCP 具备在本机运行服务/代码的常规能力。基于现有材料，未见其申请与支付功能明显无关的系统级高权限，也未见可疑命令执行说明，因此按 MCP 工具固有能力评为需留意。

材料未提供 README，无法确认其具体读写文件、钱包状态或交易记录的范围；但作为本地运行的支付型 MCP，通常至少会访问环境变量中的私钥与网络配置，并处理支付相关数据。当前未见要求浏览无关目录、批量读取本地文件或过度数据授权的明确迹象。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新；这些都是降低风险的正面证据。虽许可证未声明且社区 star 较少，审计深度与生态成熟度有限，但基于现有客观信息未见闭源、失维或明显可疑供应链红旗。