llama-mcp-server

材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他高敏感认证信息，因此凭证暴露面较低。

材料标注无远程端点，功能描述为桥接到本地 llama.cpp，未见将用户数据发送到外部服务的事实依据；就现有材料看，网络外发风险较低。

系统检查项已标明会执行代码，且其用途是连接本地 llama.cpp，合理推断会在本机调用或管理相关本地进程。这属于 MCP 工具的常规能力，应注意仅在受控环境中运行。

材料未说明精确的数据读写范围，但作为本地模型桥接服务，通常至少会接触提示词、模型输入输出及本地运行所需资源。未见申请与声明功能明显无关的过度权限，但数据访问边界不够明确。

正面因素是开源且采用 MIT 许可证，源码原则上可审计；但来源为第三方注册表、GitHub 社区采用度为 0 star、维护状态未知，可信度与成熟度证据有限，存在一定供应链不确定性。