PowerShell MCP Server

材料显示不需要密钥或环境变量，未见令牌收集、存储或转发设计；凭证暴露风险主要不在工具接入层，而在其执行的 PowerShell 命令可能间接读取本机已有凭证或配置。

未声明任何远程端点，材料中也未说明会将用户数据发送到外部服务；就提供信息看，不存在明确的数据外发路径。但若执行的 PowerShell 命令本身访问网络，则可能产生额外外联。

该工具的声明功能就是执行 PowerShell 命令、脚本和系统操作，属于典型的本机代码执行能力，可调用 Windows 系统级功能。此类能力对 MCP 工具属常规高权限面，应限制可执行范围并避免连接高权限会话。

由于 PowerShell 可按当前用户权限读取、修改或删除本机文件与系统配置，该工具默认可能接触较广的本地数据范围。材料未说明额外沙箱、目录限制或最小权限控制，因此应视为具备与当前账户相当的数据访问能力。

正面证据是开源且采用 MIT 许可证，可进行源码审计；但来源为第三方 registry，社区采用度为 0 star，维护状态未知，README 缺失，项目成熟度与持续维护信号较弱。未见闭源外传等高风险红旗，但上线前宜自行审查源码与依赖。