gRPC Invoke MCP

材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或长期秘密，因此凭证泄露面较小；但若目标 gRPC 服务本身需要认证，相关凭证管理不在当前材料中体现。

工具用途就是从 AI 代理调用 gRPC 方法，并可通过 server reflection 检查远程 gRPC API，因此会将请求数据发送到被调用的 gRPC 服务。材料未限定固定官方端点，实际外发目标取决于用户/代理配置的服务地址。

作为 MCP 服务端，它需要在本机运行进程以响应调用；但现有材料仅表明其执行 gRPC 调用，未见具备任意系统命令执行、脚本运行或提权能力的明确证据。

描述提到可使用本地 .proto 文件，这意味着工具至少可能读取用户提供或指定路径下的协议定义文件；未见其声明需要广泛文件系统写入、数据库访问或超出功能所需的数据权限。

正面因素是源码公开、MIT 许可，可进行代码审计；但来源为 third_party_registry，社区采用度为 0 star、维护状态未知，可信度与成熟度证据较弱，依赖与维护质量仍需自行核验。