vision-bridge-mcp

材料明确标注无需密钥或环境变量，未见 OAuth、API token 或其他敏感凭证配置要求，因此凭证泄露与滥用面较小。

未声明任何远程端点 host，材料中也没有将用户数据发送到外部服务的说明；基于现有信息，未见明确的数据外发路径。

系统客观检查项显示该工具具有 executes-code 能力，意味着会在本机执行代码或进程；这是 MCP 工具的常规能力，但应按最小权限原则运行并限制宿主环境权限。

从功能描述看，该工具用于描述图像、提取文字和比较图像，合理推断需要访问用户提供的图像数据；当前材料未说明其精确读写范围，虽未见过度授权证据，但仍应限制其可访问目录。

正面因素是项目开源且采用 MIT 许可证，可进行代码审计；但来源为 third_party_registry，GitHub 社区采用度为 0 star，维护状态未知，说明供应链成熟度与持续维护信号偏弱，需自行审阅源码与依赖。