Context7

材料明确标注“无”密钥/环境变量，未见需要用户提供 API key、token 或账号凭证的事实，因此凭证泄露与滥用面较低。

未声明任何远程端点 host，材料中也未明确说明会将用户数据发送到第三方服务；基于现有事实，未见明显外发红旗，但实际联网行为仍应以源码/运行时验证为准。

系统客观检查项显示其具备 executes-code 能力，说明会作为本机 MCP 工具运行进程或执行代码。这属于工具常规能力，并非单独高风险，但应注意其可利用宿主环境执行操作。

材料仅描述其用于检索最新库文档与版本代码示例，未声明需要广泛文件系统或敏感资源权限；但作为本机运行的 MCP 工具，理论上可能接触会话输入或宿主可见数据，当前文档不足以精确定界访问范围。

来源为平台精选，且提供可审计的开源仓库，并具有约 5.7 万 star 的高社区采用度，这些都是明显的降风险因素。许可证与维护状态在材料中未明确，建议补充核验，但不足以单独提升为高风险。