com.voxodds/voxodds

材料明确注明“无”密钥/环境变量，且描述为 free, no auth；未见要求用户提供 API key、账号令牌或本地敏感凭证的迹象，凭证泄露面较低。

已知会访问远程端点 voxodds.com，以获取实时赔率/赛事内容；这属于该类联网工具的常规能力。材料未说明请求中是否包含用户输入或上下文数据，建议默认视为会向其声明服务端发送查询内容。

系统检查项显示该工具会执行代码/起本机进程；这是 MCP 工具常见运行方式，本身不足以判为高风险。现有材料未披露会申请异常系统权限或调用与其赔率查询功能明显无关的高危能力。

材料未说明其需要读取/写入哪些本地文件、数据库或其他资源，因此数据访问边界不透明。虽未见明确过度授权证据，但在源码不可审计情况下，建议假定其可能接触调用时传入的查询内容与工具运行环境中的常规可见数据。

正面因素是来自官方 Registry，且近一年内有更新，可降低风险；但其不开源、无许可证声明、社区采用度低（0 star），导致实现细节与依赖链无法充分审计。综合看更适合评为需留意，而非高风险。