macos-desktop-control

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账号凭证或其他敏感秘密，因此凭证泄露与滥用面较低。

材料未声明任何远程端点或联网依赖，描述聚焦于本机 macOS 桌面与模拟器控制；基于现有事实，未见将用户数据外发到外部服务的证据。

系统已标记 executes-code，且工具声明可进行原生 macOS 自动化，包括鼠标键盘控制、窗口管理、屏幕操作及前后台模拟器控制。这属于强本机控制能力，默认需留意，但材料未显示越权到与声明功能无关的系统权限，因此不足以定为高风险。

描述明确包含 screen capture，意味着可访问屏幕显示内容；结合键鼠与窗口控制，实际可接触用户当前桌面会话中的可见信息与应用界面。该访问范围与其功能相符，但仍属于敏感本地数据面，应限制在受控环境使用。

正面因素是开源仓库可审计且采用 MIT 许可证，有助于降低风险；但来源为 third_party_registry，社区采用仅 0 star，维护状态未知，缺少 README 细节与成熟度信号，因此供应链信任度一般，建议先做源码与依赖审查。