Filesystem

材料明确注明无需密钥或环境变量，未见 API token、账号凭证或外部认证信息要求，因此凭证泄露与滥用面较低。

材料注明无远程端点，描述也仅涉及本地文件读写、目录管理与搜索；未见将用户数据发送到外部服务的证据。

系统检查项标记为 executes-code，说明该工具作为 MCP 组件会在本机运行进程/代码；但材料未显示其具备任意命令执行或超出文件系统管理之外的系统能力，因此属此类工具的常规注意项。

其声明功能包括安全读写本地文件、管理目录与搜索文件，意味着可访问本地文件系统中的指定范围数据。该权限与工具用途一致，但若未限制工作目录，仍可能接触敏感文件，因此需控制授权范围。

来源为平台精选，且指向 modelcontextprotocol 官方开源仓库，社区采用度高（87.1k star），可审计性和来源可信度较强。虽然许可证与维护状态在材料中未明确，但当前未见闭源、失维或可疑分发等高风险红旗。