gdb-mcp

材料明确写明无需密钥/环境变量，未见要求提供账号令牌或第三方凭证，因此凭证泄露面较低。

未声明任何远程端点，描述也仅体现对本地 gdb/调试会话的封装；基于现有材料，未见将用户数据发送到外部服务的事实依据。

该工具会驱动 gdb 开启二进制调试、附加到现有进程并运行调试命令，属于典型本机进程控制/代码执行类能力。此为其声明功能所必需，未单独构成红旗，但应视为高影响本地权限工具。

通过 gdb 调试二进制和附加进程，通常可读取程序内存、寄存器、调用栈及相关本地调试对象；材料未显示额外过度授权，但其可接触的数据范围天然较敏感。

有公开开源仓库可供审计，这是降低风险的正面因素；但来源为第三方 registry，许可证未声明、社区采用度为 0 star、维护状态未知，供应链成熟度与持续维护信号偏弱，建议先审源码与依赖。