Chrome DevTools MCP

材料明确标注无需密钥或环境变量，未见要求提供 API token、账户凭证或长期秘密；凭证暴露面较小。

材料未声明任何远程端点，README 亦未显示会将数据发送至第三方服务；从现有事实看，未见明确的外部数据外发路径。

系统检查项已标记 executes-code，说明其具备在本机启动进程或调用本地调试能力的常规 MCP 权限；这属于同类工具的固有能力，当前材料未见越权执行红旗。

作为 Chrome DevTools 的 MCP server，其合理预期是访问浏览器调试上下文、页面内容或会话相关数据；材料未说明会读写任意本地文件，也未见超出声明用途的过度授权证据，但仍应视为可接触敏感浏览数据。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是明显的降风险因素；虽然社区 star 数较低且许可证未声明，仍不足以单独构成高风险供应链红旗。