mcp-llm-gateway

材料明确写明“无”密钥/环境变量要求；未见要求用户提供 API key、令牌或本地敏感凭证的证据。需注意若实际接入第三方 LLM 提供商，运行时仍可能间接处理上游凭证，但材料未披露此点。

描述称其会将 LLM completion 请求代理到“OpenAI-compatible providers”，说明工具按设计可能把提示词/上下文转发到外部模型服务。虽然材料中未列出具体 host，且系统项写明“无”固定远程端点，但存在面向外部提供商的常规网络外发能力。

系统检查项标记为 executes-code，说明该工具会在本机作为可执行 MCP 组件运行。现有材料未显示其申请异常系统权限，也未见超出代理/网关功能范围的执行能力描述，因此按工具固有性质评为需留意。

从“代理 LLM 请求”的功能推断，工具至少会接触用户发送给模型的输入数据，并可能处理返回内容。材料未说明会读写哪些本地文件、数据库或其他资源，也未见明确过度授权描述；但数据经其转发，仍应视为存在常规数据接触面。

正面因素是该项目开源、可审计、MIT 许可，这些都明显降低风险；但来源为第三方 registry，仓库社区采用仅 0 star，维护状态未知，README 缺失导致可审计信息不足。综合看未到高风险，但供应链成熟度与可信背书偏弱，应谨慎核验代码与依赖。