io.github.chrischall/ioffice-mcp

材料显示需要 IOFFICE_HOST、IOFFICE_TOKEN、IOFFICE_USERNAME、IOFFICE_PASSWORD，其中 token、用户名和密码均属敏感凭证；若配置不当或日志泄露，可能被用于访问企业 iOffice 账户与相关资源，但这是此类集成工具的常见风险，未见明确凭证滥用设计。

虽未声明固定远程端点，但存在 IOFFICE_HOST 环境变量，表明工具会连接用户指定的 iOffice 主机并向其发送与工位/会议室/访客/工单相关的数据请求。当前未见将数据外发到无关或不明第三方端点的证据。

系统检查项明确标注 executes-code，说明该 MCP 工具会在本机作为进程运行并执行其自身逻辑。这属于 MCP 工具的常规能力；材料未显示其申请超出声明功能的高权限系统操作，因此评为需留意而非高风险。

从描述看，工具主要访问 iOffice 中的会议室预订、访客管理和维护工单等业务数据。材料未说明其需要广泛本地文件读写权限，也未见明显过度授权迹象；但它可接触企业办公与访客相关数据，仍应按业务敏感数据处理。

来源为官方 Registry，且有可审计的开源仓库，并在近一年内更新，这些都是明显的降风险因素。虽然社区采用度低且许可证未声明，增加了一定维护与合规不确定性，但基于现有材料未见供应链层面的具体红旗。