ai.snapdiff/mcp

需要提供 SNAPDIFF_API_KEY 与 SNAPDIFF_API_URL，前者属于敏感凭证，若在日志、配置文件或会话中暴露可能被滥用；但从材料看仅为其声明功能所需，未见明确凭证窃取或越权使用红旗。

虽未列出固定远程 host，但提供了 SNAPDIFF_API_URL，说明网络连接目标可配置，且相关视觉比对/变更检测数据很可能会发送到该 API；材料未说明具体传输对象、范围与保留策略，因此需留意数据外发边界。

系统已标记为 executes-code，表明该工具具备在本机运行代码或启动相关处理流程的能力；这属于 MCP 工具常见能力，当前材料未显示其申请与功能明显不相称的系统权限，因此评为需留意。

其功能描述涉及 UI 视觉差异与变更检测，通常意味着需要读取截图、界面产物或相关项目输出；现有材料未说明具体读写路径、是否持久化结果，也未见明确过度授权证据，因此为需留意而非高风险。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新；虽然社区 star 数低且许可证未声明会降低透明度与采用度信心，但未见闭源、不明分发或失维等高风险红旗，供应链维度整体偏低风险。