ViralSpin

材料明确写明无需密钥或环境变量，未见要求用户提供 API token、账号密码或本地敏感凭证的事实，因此凭证暴露面较低。

工具会连接远程端点 mcp.viralspin.ai；其功能描述包含视频编辑与发布，按功能推断用户视频片段、生成结果或发布相关元数据可能被发送到该服务。外联属于其正常能力，但材料未说明数据最小化、存储或第三方共享细节。

系统检查项显示其具备 executes-code 能力，说明可能在本机启动进程或执行相关处理逻辑。此类能力对视频处理工具并不异常，但文档缺失，无法确认具体调用的系统能力与隔离边界。

按声明功能，需要处理用户提供的视频片段并生成短视频，通常意味着访问相关媒体数据；但材料未说明是否会读取其他本地目录、是否写入持久缓存或是否访问账号发布数据。未见明确过度授权证据，但访问范围不透明。

正面因素是来自官方 Registry、近一年有更新，能降低供应链风险；但无开源仓库、无许可证声明、社区采用度低且 README 缺失，导致可审计性较弱。综合看属需留意而非高风险。