Recall

材料明确写明无需密钥或环境变量，未见 API token、账号凭证或其他敏感认证信息要求，因此凭证泄露与滥用面较低。

未声明任何远程端点，且描述为 self-hosted memory server；基于现有材料，未见会将用户数据发送到外部服务或不明主机的事实依据。

系统检查项已标明 executes-code，说明其具备在本机运行服务/代码的能力；这属于 MCP 工具常见能力，默认需留意其运行权限与宿主环境隔离，但仅凭此不足以认定为高风险。

其功能是“persistent memory”，合理推断会对本地记忆数据进行持久化读写与检索；这意味着可能接触用户对话、代码片段或工作上下文，应关注存储位置、保留周期和访问控制，但材料未显示明显越权范围。

该项目开源且采用 MIT 许可证，可审计性是积极因素；但来源为 third_party_registry，社区采用度仅 0 star，维护状态未知，说明供应链可信度中等偏谨慎，建议安装前审查源码与依赖。