mcp-ashigaru

材料明确写明“无”密钥/环境变量，未见要求用户提供 API key、token 或账号口令。需注意其宣称可拉取 GitHub issue、开 PR、推进生产，这类动作在实际部署中可能依赖宿主环境中已有凭证，但文档未披露显式凭证需求。

描述表明其会与 GitHub 交互（拉取 issue、创建 PR），并可能涉及“promoting to production”相关外部系统；这意味着存在网络外联与潜在数据外发。材料同时写明无固定远程 host，说明实际外联目标与范围文档不足，建议仅在受控网络环境中使用。

系统检查项已标记 executes-code，且描述明确会在沙箱环境中修复代码并运行测试，属于典型的本机/容器内代码执行能力。当前未见其申请与声明功能明显不相称的高权限系统能力，但仍应视为可执行不可信项目代码的高影响操作面。

为完成 issue 修复、测试与 PR 创建，该工具通常需要访问代码仓库工作区并读写源码、测试产物和相关元数据。描述仅提到“sandboxed environment”，未见明确的文件范围、目录边界或生产环境资源访问限制，因此应按最小目录授权和隔离执行处理。

正面因素是其为开源项目，且声明 AGPL-3.0，理论上源码可审计，这明显降低了黑盒风险。需留意的是来源为 third_party_registry、社区采用度为 0 star、维护状态未知，说明可信度与成熟度证据有限，建议先审阅源码与依赖再接入生产流程。