io.github.chrischall/gogcli-mcp-classroom

材料显示需要 GOG_ACCOUNT 和 GOG_PATH。前者可能关联 Google 账户或认证上下文，后者为本地路径配置；存在凭证或账户配置泄露后被滥用访问 Classroom 资源的常规风险，但未见额外索取异常高敏感密钥的证据。

系统检查项未列出远程 host，但工具功能声明涉及 Google Classroom，按功能推断通常会与相关 Google 服务交互。材料未披露具体端点与数据流，暂未见向不明或无关第三方外发数据的红旗，但网络交互透明度有限。

系统已明确标记 executes-code，说明该工具会在本机执行代码或拉起相关进程。这属于 MCP 工具常见能力；当前材料未显示其申请超出 Classroom 场景所需的系统级高危权限。

从描述看，该工具可处理课程、作业、提交与评分数据，并且需要 GOG_PATH，意味着可能访问本地配置或相关数据文件。此类访问与其声明功能基本一致，但 README 缺失，无法进一步确认最小权限范围与是否存在写入/缓存行为。

正面因素包括官方 Registry 来源、开源仓库可审计、近一年内有更新；这些均降低了整体风险。需留意之处是许可证未声明、社区采用度很低（0 star），且公开文档不足，导致可审计性与成熟度信号有限，但尚不足以构成高风险红旗。