Repowise

材料明确标注“无”密钥/环境变量，未见要求 API token、账号凭证或其他敏感认证信息，凭证泄露面较小。

材料标注“无”远程端点，README 也未描述向第三方服务传输代码或用户数据；基于现有信息，未见明确的数据外发路径。

系统检查项已标记 executes-code，说明该 MCP 具备在本机执行代码/进程的能力；这属于同类工具的常规权限，但仍应在受控环境中运行并限制可操作目录。

其描述包含 graph、git history、docs、decisions、code health，合理推断需要读取本地代码库、文档与 Git 历史等内容；未见超出声明功能的系统级数据访问要求，但应默认其可见项目内敏感源码与提交记录。

来源为官方 Registry，且开源、近一年有更新，这些都是明显的降风险因素；但仓库 star 为 0、许可证未声明，社区验证与合规信息相对有限，建议在接入前自行审阅源码与依赖。