ai.childadhd/library

材料明确标注“无”密钥/环境变量，未见要求 API key、OAuth token 或其他敏感凭证，因此凭证泄露与滥用面较小。

系统检查项确认其会访问远程端点 childadhd.ai。作为联网型 MCP，用户查询内容可能被发送到该站点，但材料未说明传输范围、日志策略或数据保留方式，需留意外发内容。

系统检查项表明该工具会在本机执行代码/起进程，这是 MCP 工具的常见运行方式。现有材料未显示其申请超出声明用途的系统权限，但具体可调用能力缺乏文档，建议按最小权限运行。

未见 README 或权限说明来界定其可读写的本地文件、缓存或其他资源范围。虽无明确过度授权证据，但由于其会本机执行代码且文档缺失，数据访问边界不够透明，应避免向其暴露不必要的本地数据。

正面因素包括来自官方 Registry 且近一年内有更新，这些都降低了供应链风险；但其无开源仓库、许可证未声明、社区采用度低，导致源码与依赖不可充分审计，因此供应链维度宜评为需留意。