claude-design-mcp

材料明确写明无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露与滥用面较低。

未声明任何远程端点，材料中也未说明会将用户数据发送到外部服务。仅从现有事实看，未见明确的数据外发路径；但由于文档缺失，实际联网行为仍需安装后验证。

系统检查项已标明该工具具备 executes-code 能力，说明其可在本机执行代码或驱动本地进程。这属于 MCP 工具常见能力，本身不足以上升为高风险，但应限制其运行环境与可调用权限。

描述称其可 create、generate、iterate、export design systems，合理推断其可能读取或写入本地项目/设计产物文件。当前材料未给出具体访问范围，未见明显过度授权证据，但仍应按最小权限原则授予目录访问。

项目为开源且 MIT 许可，这是明显的降风险因素；但来源为第三方注册表、仓库社区采用度为 0 star、维护状态未知、README 缺失，导致可审计性与成熟度证据不足，需在依赖锁定和源码复核后使用。