x402-express-wrapper

Clasificación: SUSPICIOUS. La finalidad declarada sí coincide con capacidades cripto/Express, pero hay señales de confianza e integridad: paquete legacy, afirmación de oficialidad no verificada con M2MCent, y entrega de una clave privada de relayer a código npm. No hay evidencia de malware confirmado ni de exfiltración a dominios ajenos, pero el riesgo operativo y de supply chain es medio-alto por tratarse de acciones financieras automáticas.