MindMeister

材料注明“无”需要的密钥或环境变量，未见要求用户提供额外敏感凭证；凭证暴露面相对较小。

工具会连接声明的官方端点 mcp.mindmeister.com；其功能涉及创建、编辑、组织思维导图，因此用户相关内容大概率会传输到 MindMeister 服务端，但未见外发到无关或可疑域名的证据。

系统检查项标明其具备 executes-code 能力，说明会在本机侧运行相应工具进程；这是 MCP 工具的常规能力，当前材料未显示其申请明显超出声明功能的系统权限。

从描述看，其主要数据范围是 MindMeister 思维导图资源的创建与编辑；材料未声明可读写本地文件、访问无关应用数据或申请广泛主机资源权限，暂未见过度授权迹象。

来源为官方 Registry，且近一年内有更新，这些都是正面信号；但无开源仓库、许可证未声明、源码无法审计，社区公开采用度信息也较弱，因此供应链透明度一般，建议保持留意。