xhost

材料显示无需 API key 或环境变量；描述提到 OAuth 登录、无 token，说明不要求用户提供静态密钥。需注意若使用 OAuth，会授予对应托管账户权限，但未见明显凭证滥用红旗。

工具会连接已声明端点 mcp.xhostd.com。根据“create apps / commit code / deploy / get HTTPS URLs”的功能，用户代码、部署产物或项目元数据可能被发送到该托管服务；这是其声明功能所需的常规外发，应留意传输内容边界。

系统检查项明确标注 executes-code，说明其具备在本机启动进程或执行相关代码/命令的能力。此类能力对开发与部署工具属常规特性，但应在隔离环境中运行并限制可调用的系统权限。

从功能描述看，工具至少需要接触待创建、提交和部署的应用代码与相关项目数据。未见其申请与声明功能明显不相称的额外数据权限，但应默认其可读取被部署项目范围内的内容，并审查是否会写入构建或配置文件。

来源为官方 Registry，且提供开源仓库可审计，近一年内有更新，这些都是较强的正面信号。需留意仓库未声明许可证、社区 star 较少，代表生态成熟度一般，但不足以单独构成高风险。