{"componente":{"id":"mcp-43907f1a484c0261bb917fca","url":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.xona-labs%2Fxpay/versions/0.2.38","nome":"io.github.xona-labs/xpay","statusConfianca":"community-indexed","changeCount":1},"historico":[{"snapshotHash":"4e8fff185d9e974bd5eca3adec7bd31bd8b4a138fd0469803c9a0e07359da6b7","sinaisJson":"{\"alvo\":\"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.xona-labs%2Fxpay/versions/0.2.38\",\"analisadoSemExecucao\":true,\"limiteBytes\":180000,\"truncado\":false,\"score\":82,\"risco\":\"baixo\",\"sinais\":[{\"id\":\"shell\",\"label\":\"Executa shell/comandos\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"network\",\"label\":\"Acessa rede externa\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"secrets\",\"label\":\"Lê segredos ou variáveis sensíveis\",\"encontrado\":true,\"evidencia\":\"padrão detectado no snapshot\"},{\"id\":\"write\",\"label\":\"Escreve arquivos ou estado\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"destructive\",\"label\":\"Contém operação potencialmente destrutiva\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"autonomy\",\"label\":\"Sugere execução automática\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"human_gate\",\"label\":\"Declara aprovação humana\",\"encontrado\":false,\"evidencia\":null}],\"permissoes\":[\"Lê segredos ou variáveis sensíveis\"],\"recomendacoes\":[\"Leia o código completo antes de instalar.\",\"Não forneça segredos; prefira variáveis temporárias e rotação.\"],\"limitacoes\":\"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.\",\"metadata\":{\"title\":null,\"websiteUrl\":\"https://wallet.xona-agent.com\",\"repositoryUrl\":\"https://github.com/xona-labs/xpay\",\"registryStatus\":\"active\",\"registryPublishedAt\":\"2026-10-05T03:47:56.193082Z\",\"registryUpdatedAt\":\"2026-10-05T03:47:56.193082Z\",\"compatibility\":[\"MCP\"],\"connection\":{\"kind\":\"package\",\"transport\":\"stdio\",\"registryType\":\"npm\",\"identifier\":\"@xona-labs/xpay\",\"version\":\"0.2.38\",\"copyValue\":\"npm:@xona-labs/xpay@0.2.38\",\"copyLabel\":\"Coordenada oficial do pacote. Consulte a documentação da origem para executar.\"},\"packageCount\":1,\"remoteCount\":0}}","capturadoEm":"2026-11-01 00:03:55","sinais":{"alvo":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.xona-labs%2Fxpay/versions/0.2.38","analisadoSemExecucao":true,"limiteBytes":180000,"truncado":false,"score":82,"risco":"baixo","sinais":[{"id":"shell","label":"Executa shell/comandos","encontrado":false,"evidencia":null},{"id":"network","label":"Acessa rede externa","encontrado":false,"evidencia":null},{"id":"secrets","label":"Lê segredos ou variáveis sensíveis","encontrado":true,"evidencia":"padrão detectado no snapshot"},{"id":"write","label":"Escreve arquivos ou estado","encontrado":false,"evidencia":null},{"id":"destructive","label":"Contém operação potencialmente destrutiva","encontrado":false,"evidencia":null},{"id":"autonomy","label":"Sugere execução automática","encontrado":false,"evidencia":null},{"id":"human_gate","label":"Declara aprovação humana","encontrado":false,"evidencia":null}],"permissoes":["Lê segredos ou variáveis sensíveis"],"recomendacoes":["Leia o código completo antes de instalar.","Não forneça segredos; prefira variáveis temporárias e rotação."],"limitacoes":"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.","metadata":{"title":null,"websiteUrl":"https://wallet.xona-agent.com","repositoryUrl":"https://github.com/xona-labs/xpay","registryStatus":"active","registryPublishedAt":"2026-10-05T03:47:56.193082Z","registryUpdatedAt":"2026-10-05T03:47:56.193082Z","compatibility":["MCP"],"connection":{"kind":"package","transport":"stdio","registryType":"npm","identifier":"@xona-labs/xpay","version":"0.2.38","copyValue":"npm:@xona-labs/xpay@0.2.38","copyLabel":"Coordenada oficial do pacote. Consulte a documentação da origem para executar."},"packageCount":1,"remoteCount":0}}},{"snapshotHash":"5a40fed515a79eeb17acfc074b66235b2f73ced94e63355ec9d7687c66525e1d","sinaisJson":"{\"alvo\":\"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.xona-labs%2Fxpay/versions/0.2.38\",\"analisadoSemExecucao\":true,\"limiteBytes\":180000,\"truncado\":false,\"score\":82,\"risco\":\"baixo\",\"sinais\":[{\"id\":\"shell\",\"label\":\"Executa shell/comandos\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"network\",\"label\":\"Acessa rede externa\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"secrets\",\"label\":\"Lê segredos ou variáveis sensíveis\",\"encontrado\":true,\"evidencia\":\"padrão detectado no snapshot\"},{\"id\":\"write\",\"label\":\"Escreve arquivos ou estado\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"destructive\",\"label\":\"Contém operação potencialmente destrutiva\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"autonomy\",\"label\":\"Sugere execução automática\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"human_gate\",\"label\":\"Declara aprovação humana\",\"encontrado\":false,\"evidencia\":null}],\"permissoes\":[\"Lê segredos ou variáveis sensíveis\"],\"recomendacoes\":[\"Leia o código completo antes de instalar.\",\"Não forneça segredos; prefira variáveis temporárias e rotação.\"],\"limitacoes\":\"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.\",\"metadata\":{\"title\":null,\"websiteUrl\":\"https://wallet.xona-agent.com\",\"repositoryUrl\":\"https://github.com/xona-labs/xpay\",\"registryStatus\":\"active\",\"registryPublishedAt\":\"2026-10-05T03:47:56.193082Z\",\"registryUpdatedAt\":\"2026-10-05T03:47:56.193082Z\",\"compatibility\":[\"MCP\"],\"connection\":{\"kind\":\"package\",\"transport\":\"stdio\",\"registryType\":\"npm\",\"identifier\":\"@xona-labs/xpay\",\"version\":\"0.2.38\",\"copyValue\":\"npm:@xona-labs/xpay@0.2.38\",\"copyLabel\":\"Coordenada oficial do pacote. Consulte a documentação da origem para executar.\"},\"packageCount\":1,\"remoteCount\":0}}","capturadoEm":"2026-10-25 20:18:12","sinais":{"alvo":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.xona-labs%2Fxpay/versions/0.2.38","analisadoSemExecucao":true,"limiteBytes":180000,"truncado":false,"score":82,"risco":"baixo","sinais":[{"id":"shell","label":"Executa shell/comandos","encontrado":false,"evidencia":null},{"id":"network","label":"Acessa rede externa","encontrado":false,"evidencia":null},{"id":"secrets","label":"Lê segredos ou variáveis sensíveis","encontrado":true,"evidencia":"padrão detectado no snapshot"},{"id":"write","label":"Escreve arquivos ou estado","encontrado":false,"evidencia":null},{"id":"destructive","label":"Contém operação potencialmente destrutiva","encontrado":false,"evidencia":null},{"id":"autonomy","label":"Sugere execução automática","encontrado":false,"evidencia":null},{"id":"human_gate","label":"Declara aprovação humana","encontrado":false,"evidencia":null}],"permissoes":["Lê segredos ou variáveis sensíveis"],"recomendacoes":["Leia o código completo antes de instalar.","Não forneça segredos; prefira variáveis temporárias e rotação."],"limitacoes":"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.","metadata":{"title":null,"websiteUrl":"https://wallet.xona-agent.com","repositoryUrl":"https://github.com/xona-labs/xpay","registryStatus":"active","registryPublishedAt":"2026-10-05T03:47:56.193082Z","registryUpdatedAt":"2026-10-05T03:47:56.193082Z","compatibility":["MCP"],"connection":{"kind":"package","transport":"stdio","registryType":"npm","identifier":"@xona-labs/xpay","version":"0.2.38","copyValue":"npm:@xona-labs/xpay@0.2.38","copyLabel":"Coordenada oficial do pacote. Consulte a documentação da origem para executar."},"packageCount":1,"remoteCount":0}}}],"diff":{"alteracoes":[],"scoreAntes":82,"scoreDepois":82,"riskDelta":0,"recommendation":"monitor"}}