Git

材料明确标注无需密钥或环境变量，未见要求提供 API token、账户凭证或第三方认证信息，因此凭证暴露面较小。

未声明任何远程端点，描述聚焦本地 Git 仓库操作；基于现有材料，未见明确的数据外发路径或向不明服务传输内容的证据。

系统检查项已标明 executes-code，且该工具用于操作 Git 仓库，通常意味着会在本机调用 Git 相关命令或进程；这属于此类 MCP 工具的常规能力，应注意其可能带来的本地变更影响。

描述显示其可读取、搜索并操作本地 Git 仓库与提交，说明其至少可访问仓库内文件、历史与元数据，并可能修改版本库状态；当前材料未显示超出声明用途的过度授权，但仍涉及本地数据读写。

来源为平台精选，且指向 modelcontextprotocol 官方 servers 仓库；源码可审计、开源、社区采用度高（86.7k star），这些都是明显的正面信号。许可证与维护状态未明确，属轻微信息缺口，但不足以单独推高风险。