io.github.Agentled/mcp-server

材料显示需要 AGENTLED_API_KEY，属于敏感凭证；若服务器或日志处理不当，存在被滥用调用关联服务的风险。未见 README 说明密钥存储、最小权限或轮换策略。

客观检查项未列出远程 host，但该工具需要云端 API Key，按功能推断通常会与 Agentled 相关服务通信。描述提到工作流编排、长期记忆和 100+ 集成，意味着用户输入或工作流数据可能被传至外部服务；目前缺少端点、数据类型和保留策略说明。

系统明确标记为 executes-code，说明具备本机执行代码/起进程能力；这属于 MCP 工具的常规高权限特性，本身应谨慎使用。现有材料未说明执行边界、沙箱、命令白名单或权限隔离措施。

描述中的长期记忆与多集成意味着可能接触并持久化一定工作流上下文或外部资源数据，但 README 缺失，无法确认具体读写哪些本地文件、缓存或第三方资源。未见证据表明申请了明显超出声明功能的过度授权，因此评为需留意而非高风险。

来源为官方 Registry，且有公开源码仓库、近一年内更新，具备可审计性与一定维护活跃度，这些都是显著的正面证据。虽然社区 star 很少且许可证未声明，增加了采用与合规不确定性，但不足以单独升为高风险。