mcp-demo

材料明确标注“无”所需密钥/环境变量，未见要求 API key、令牌或账号凭证；基于现有信息，凭证泄露或滥用面较低。

材料标注远程端点 host 为“无”，描述中也仅提到通过 stdio transport 工作，未见主动连接外部服务或将用户数据外发到第三方端点的迹象。

系统客观检查项显示其会执行代码（executes-code）；作为 MCP 工具这通常意味着本机启动服务进程并处理工具调用，属于此类工具的常规能力。描述未显示超出声明功能的高权限系统操作，但仍应核查实际可调用命令与运行上下文。

描述包含“note management”，说明可能会读写本地笔记或内存中的记录；但材料未说明具体存储位置、可访问目录或是否持久化。当前未见明显过度授权证据，但数据访问边界不够清晰，需查看源码确认。

正面因素是其开源且采用 MIT License，可进行源码审计；但来源为第三方 registry、仓库社区采用度为 0 star、维护状态未知，且 README 缺失，供应链可信度中等偏谨慎，未达到高风险。