Vaikora Guard MCP

材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露与滥用面较低。

未声明任何远程端点 host，材料中也未说明会将用户数据、策略结果或审计轨迹发送到外部服务；基于现有信息，未见明确的数据外发路径。

系统检查项标明该工具具备 executes-code 能力，说明其可在本机环境中运行代码或进程；这属于 MCP 工具的常规高权限能力，应关注其实际可调用的系统能力与运行边界，但仅凭此不足以上升为高风险。

描述称其会对 AI agent 的工具调用进行策略评估并生成审计轨迹，这通常意味着至少会接触工具调用参数、决策结果及相关上下文。材料未明确其读写文件、数据库或其他本地资源的范围，因此需留意审计数据的存储位置与最小化采集。

正面因素是其为开源项目且采用 MIT 许可证，源码可审计，这明显降低了供应链风险；但来源为 third_party_registry，社区采用度为 0 star、维护状态未知，信任信号偏弱，仍建议在引入前查看仓库内容、提交历史与依赖清单。