OpenAI Tools MCP Server

材料明确标注“无”需要的密钥/环境变量，未见要求提供用户 API key、token 或本地敏感凭证；基于现有材料，凭证暴露面较低。

工具会连接声明的远程端点 openai-tools.run.mcp.com.ai，且其功能本身涉及图像/音频生成，请求内容可能被发送到该服务处理。当前未见除该已声明主机外的其他外发目标，但 README 缺失，数据流细节不透明。

系统检查项明确显示该工具具备执行代码能力，且描述称其“Wraps endpoints via HAPI CLI”，意味着本机可能启动相关 CLI/进程。此类本地执行属于 MCP 工具常规能力，材料中暂未见超出声明功能的异常高权限迹象。

作为图像/音频生成 MCP，工具通常需要接收用户输入并可能处理中间文件或输出，但材料未说明具体文件读写范围、持久化位置或是否访问额外本地资源。未见明确过度授权证据，但数据访问边界说明不足。

正面信号包括官方 Registry、开源仓库、社区信任标记及近一年更新，这些均降低供应链风险；但许可证未声明、README 缺失，且服务主机名与仓库名对应关系不直观，审计可见性有限，因此建议维持需留意级别。