com.lobbyvoices/receptionist-toolkit

材料注明无需任何密钥或环境变量，未见 API token、账号凭证或其他高敏感认证信息的配置要求，因此凭证泄露面较小。

工具会访问 lobbyvoices.com；结合其 MCP 工具属性，用户输入或工具调用内容可能被发送到该声明端点。端点与工具名称相关、非明显无关外发，但材料未说明具体传输数据范围。

系统检查项显示其具备 executes-code 能力，意味着会在本机运行代码/进程。这属于 MCP 工具常规高权限能力之一，当前材料未披露更细的系统调用边界，建议在受限环境中运行。

材料未声明明确的文件读写范围，也未见要求额外系统级数据权限；但具备本机执行能力的 MCP 工具在技术上可能接触宿主可见数据，因此应默认按最小权限原则限制其可访问目录与上下文。

正面因素是来自官方 Registry 且近一年内有更新；但无开源仓库、无许可证声明、社区采用度几乎为空，源码不可审计，供应链透明度有限，因此应保持留意但不足以单独定为高风险。