io.github.chrischall/gogcli-mcp-slides

需要配置 GOG_ACCOUNT 与 GOG_PATH。前者看起来与账户身份相关，后者为本地路径配置；存在凭证或账户上下文被误用的常规风险，但材料未见要求异常高敏感密钥或明显的凭证外传说明。

系统检查项标注无声明的远程 host，但该工具用途是通过 gogcli 操作 Google Slides，按功能推断通常会与对应服务交互。材料未列出具体端点、数据流或额外第三方外发目标，因此属于功能相关的常规联网留意项，未见不明外传红旗。

已明确包含 executes-code，说明会在本机启动进程或执行相关代码/CLI。这是 MCP 工具的常规能力；当前材料未显示申请超出文档生成/幻灯片编辑所需的系统级高权限，因此应留意但不足以上升为高风险。

需要 GOG_PATH，表明至少会访问某个本地路径；结合幻灯片编写用途，可能读取或写入与文稿素材、生成结果或配置相关的数据。材料未说明精确文件范围，也未见明显过度授权描述，因此为本地数据访问的常规留意项。

来源于官方 Registry，且有开源仓库、近一年内更新，这些都是明显的降风险因素；但 README 缺失、许可证未声明、社区采用仅 0 star，导致可验证性与成熟度一般。综合看供应链风险可审计但信息不完整，评级为 caution。