$THREE Token

需要 SOLANA_SECRET_KEY、SOLANA_RPC_URL、THREE_WS_BASE 等环境变量，其中 SOLANA_SECRET_KEY 属于高敏感私钥，一旦泄露可直接发起链上交易或销毁资产；MAX_BURN_USD、REQUIRE_CONFIRM 为控制参数，不属凭证但会影响资金操作安全边界。

材料未列出固定远程 host，但根据 SOLANA_RPC_URL 与 THREE_WS_BASE 可判断其会连接用户配置的 Solana RPC/WebSocket 端点并发送交易或查询请求。当前未见将数据外发到无关或不明第三方端点的明确红旗，但网络外联是其正常能力。

系统已标记为 executes-code，说明该工具会在本机运行服务/代码以处理 MCP 请求，并可能使用网络与签名能力发起链上操作。现有材料未显示其申请与声明功能明显不相称的系统级高权限，因此以常规需留意处理。

已知至少会读取环境变量中的私钥与端点配置，并处理与钱包/持仓/销毁相关的数据。材料未说明会广泛读取本地文件、用户目录或其他无关资源，也未见明显过度授权描述，但由于涉及资产操作，应假定其可接触交易相关敏感数据。

正面因素包括：来自官方 Registry、开源仓库可供审计、近一年内有更新，均有助于降低供应链风险。需要注意的是 README 基本缺失、许可证未声明、社区采用度很低（0 star），导致可审计上下文和外部验证仍较有限，因此不宜评为完全低风险。