io.github.chrischall/gogcli-mcp

材料显示需要 GOG_ACCOUNT 与 GOG_PATH 环境变量；其中 GOG_ACCOUNT 可能关联账户身份或访问配置，属于需保护信息，GOG_PATH 也可能暴露本地目录结构。未见更详细的凭证处理说明，存在常规泄露或误配置风险。

远程端点栏标注为“无”，但功能描述称可读写和管理 Google Sheets 这类云端资源，通常意味着会与相关在线服务通信。材料未披露具体目标域名、传输内容或数据外发范围，存在边界不透明的问题，但未见向不明无关端点外传的明确红旗。

系统检查项明确标注 executes-code，说明该工具具备在本机启动进程或执行代码的能力；这属于 MCP 工具的常规能力，应按最小权限运行。当前材料未见申请与声明功能明显不相称的系统级高权限。

从 GOG_PATH 可推断其可能访问指定本地路径，同时其声明功能包含对表格的读取、写入和管理，意味着会处理用户提供的数据内容。文档缺失，未说明仅读取特定目录还是可更广泛访问本地文件，因此数据访问范围需留意。

正面因素包括：来自官方 Registry、开源、近一年内有更新，均有助于降低供应链风险。需留意的是 README 缺失、许可证未声明、社区采用度很低（0 star），导致可审计上下文与成熟度信号较弱，因此更适合定为需留意而非高风险。