Office-MCP

材料明确标注无需密钥或环境变量，未见额外 API token、账号凭证或显式凭证收集逻辑；凭证面风险较低，但若通过 Outlook 调用已登录账户，其现有会话仍属间接敏感资源。

未声明任何自定义远程端点，材料显示其核心机制为本机 COM 自动化而非连接第三方服务；未见将数据主动外发到未知服务器的证据。需要注意的是，如执行 Outlook 邮件任务，数据可能经用户已配置的邮件服务正常发送，但这不等同于工具自建隐蔽外传通道。

系统检查项已标记 executes-code，且描述表明它会驱动本机 Windows Office/WPS/Outlook 进程并调用 COM 自动化能力。这属于 MCP 工具常见的本机执行/进程控制能力，应视为需留意，尤其在可触发宏、邮件发送或批量文档操作的场景下。

按声明功能，该工具可处理表格、文档和邮件任务，因此通常会接触本机 Office 文件内容及 Outlook 数据。材料未说明更细粒度的访问边界或最小权限控制，因此应默认其数据访问面覆盖用户已打开或可由 Office/Outlook 访问的内容。

正面因素是其提供了可审计的开源仓库；但来源为 third_party_registry，许可证未声明，社区采用仅 0 star，维护状态未知，且 README 缺失，导致可审计上下文不足。当前更适合视为可审计但信任度一般，建议先做源码与依赖复核。