$ loading_
连接并查询 VRChat 的好友、世界、群组、活动、通知与历史记录
该 MCP 工具来自官方 Registry，源码可审计，整体未见明显高风险红旗。其主要注意点在于会本机执行、使用配置与 cookie 文件，并可能基于 VRChat 会话信息执行读写操作。
材料未列出独立 API key，但需要 VRCHAT_MCP_CONFIG_FILE、VRCHAT_MCP_COOKIE_STORE、VRCHAT_MCP_COOKIE_FILE 等环境变量，说明可能依赖本地配置与会话 cookie。此类信息若泄露，可能被用于冒用 VRChat 登录态或读取账号相关数据。
文档未声明具体远程 host，未见向不明第三方端点外发数据的明确证据；但从其功能描述看，作为 VRChat friends/worlds/groups/events/notifications 的 MCP server，通常需要与 VRChat 相关服务交互。当前更像常规业务联网能力，未见异常外发红旗。
系统检查项表明该工具会执行代码/以 MCP server 形式在本机运行，这是此类工具的常规能力。现有材料未显示其申请超出声明功能的系统级高权限，也未见可疑执行链描述。
从环境变量看，工具至少会访问配置文件与 cookie 存储/文件；另外存在 VRCHAT_MCP_ALLOW_WRITES，说明可能支持对 VRChat 相关资源执行写操作。基于材料，未见要求广泛读取任意本地目录或无关系统数据，但仍应将其文件与会话数据访问视为需留意项。
来源为官方 Registry，且开源可审计，并在近一年内有更新；这些都是明显的降风险因素。虽然社区 star 较低、许可证未声明，仍不足以单独构成高风险供应链红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "VRChat MCP" MCP 服务： 执行：claude mcp add io-github-basic-bit-vrchat-mcp -- npx -y @basicbit/vrchat-mcp
帮我查询我的 VRChat 好友列表，按在线、离线和可邀请状态分类，并列出每位好友当前所在世界。
返回分类后的好友清单，并附带每位好友的在线状态与所在世界信息。
请搜索适合 10 人社交聚会的 VRChat 世界，优先推荐热门、近期活跃且适合新手进入的选项，并简要说明理由。
给出推荐世界列表，包含基本信息、活跃度线索和推荐理由。
读取我的 VRChat 群组活动和通知，按时间排序，总结今天需要关注的活动、邀请或群组更新。
输出按时间整理的活动与通知摘要，并标出需要优先处理的事项。
连接 Discord 服务器，批量读取频道消息并发送回复、建帖与添加表情反应。