mnemo

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或额外敏感认证要求，因此凭证泄露与滥用面较低。

材料标注无远程端点，描述也强调“local memory layer”，未见将用户数据发送到外部服务的事实依据。基于现有材料，网络外发风险较低。

系统检查项已明确该工具具备代码执行能力（executes-code）。这意味着其可在本机进程中运行，属于 MCP 工具的常规敏感能力；但材料未显示其申请超出声明功能的异常系统权限，因此评为需留意而非高风险。

其功能被描述为“persistent, local memory layer”，并提供 recall/remember/search，合理推断需要在本地持久化存储并读取历史记忆数据。此类本地数据读写属于功能所必需，但仍应关注其实际存储位置、保留时长及是否可能记录敏感开发信息。

正面因素是源码公开、可审计；但来源为 third_party_registry，仓库 0 star、许可证未声明、维护状态未知，社区验证与治理信息不足。当前更适合在受控环境中先行审查后使用。