io.github.CSOAI-ORG/agent-audit-logger-mcp

材料明确标注“无”必需密钥/环境变量，未见要求用户提供 API key、OAuth token 或本地高敏凭证的描述；基于现有材料，凭证泄露面较小。

已知会连接远程端点 api.meok.ai，且其功能描述为审计日志记录，合理推断会将工具调用或 A2A 交互相关日志发送到该服务。连接声明端点本身属于常规能力，但应核实具体外发字段是否包含提示词、参数、结果或其他敏感上下文。

系统检查项显示该工具具备 executes-code 能力，说明会在本机运行相应 MCP 服务/代码。此类本地执行是 MCP 工具常规属性，当前材料未显示其申请异常系统权限或执行与审计无关的高危操作，因此评为需留意而非高风险。

作为“audit logger”，其设计目标很可能接触工具调用、代理交接和相关元数据；但 README 缺失，无法从材料确认其具体读取/写入哪些本地文件、缓存或会话内容。未见明确过度授权证据，但数据接触范围不够透明，需要核查实现细节。

正面因素包括官方 Registry、开源仓库、近一年内更新，均有助于降低供应链风险；但当前材料未声明许可证、README 缺失且社区采用度为 0 star，导致使用边界与依赖透明度不足。综合看来源相对可信，但仍建议先审源码与依赖清单。