2D Assets MCP

材料明确标注无需密钥或环境变量，未见要求 API token、账号凭证或其他敏感认证信息，因此凭证泄露与滥用面较小。

材料中声明无远程端点，README 也未提供任何联网依赖或数据上传说明；基于现有信息，未见将用户数据外发到第三方服务的事实依据。

系统客观检查项标记为 executes-code，说明其作为 MCP 工具会在本机运行服务/代码；这属于此类工具的常规能力，应留意其运行环境与调用边界，但当前材料未显示越权或异常系统权限申请。

描述仅显示其用于生成 2D PNG 素材，未声明需要扫描目录、读取敏感文件或访问额外本地资源；从现有材料看，未见过度数据访问范围的证据。

来源为官方 Registry，且有公开源码仓库并在近一年内更新，具备可审计性与一定维护信号；虽然 star 数较低且许可证未声明，仍不足以单独构成高风险供应链红旗。