io.github.CSOAI-ORG/ascii-art-ai-mcp

材料明确标注无需密钥或环境变量，未见要求 API token、账户凭证或其他敏感秘密；基于现有材料，凭证泄露与滥用风险较低。

材料明确标注无远程端点 host，未见需要连接外部服务或将用户数据发送到第三方的描述；在现有证据下，网络外发风险较低。

系统检查项显示其具备 executes-code，说明会作为本机 MCP 工具运行代码/进程；这属于此类工具的常规能力，本身不足以上升为高风险，但应仅在受控环境中安装并限制可调用范围。

README 缺失，未说明其具体读写哪些本地文件、目录或资源，因此数据访问边界不够透明；未见明确过度授权红旗，但建议按最小权限运行。

正面证据包括官方 Registry 来源、开源仓库、近一年内更新，这些明显降低供应链风险；但许可证未声明、README 为空、社区采用度很低（0 star），导致可审计性与成熟度一般，需保留一定谨慎。