openzl-component-registry

材料明确标注无需密钥或环境变量，未见请求 API token、账号凭证或本地敏感认证信息，凭证泄露与滥用面较低。

材料标注无远程端点，且被系统识别为 prompt-only；未见会向外部服务发送用户数据或连接第三方主机的描述。

从现有描述看这是针对 tests/registry 下内容的设计文档/提示技能，未声明本机起进程、执行脚本、安装依赖或调用系统命令的能力。

材料仅显示其适用范围与 tests/registry 目录相关，未声明读取广泛本地文件、数据库、系统资源或写入超出该范围的数据访问权限。

来源指向 GitHub 上的开源仓库，源码原则上可审计，这是正面因素；但许可证未声明、0 star、维护状态未知，且 README 以相对路径引用外部文件，当前材料可见性有限，建议在使用前核验仓库内容与近期维护情况。