io.github.CSOAI-ORG/korea-ai-basic-act-mcp

材料声明无需密钥或环境变量，未见要求提供 API token、账号凭证或本地敏感秘密；凭证暴露面较小。

该工具会访问远程端点 api.meok.ai。按 MCP 常规能力，用户输入或查询内容可能被发送到该服务；但材料未说明具体传输字段、用途或数据保留策略，需留意数据外发边界。

系统检查项显示其具备 executes-code 能力，意味着会在本机运行 MCP 服务进程。当前材料未见其申请超出声明用途的系统级权限，但本机执行本身仍需按最小权限原则部署。

材料未说明其可读写的本地文件、目录或其他资源范围；未见明确过度授权描述，但由于其作为本地运行的 MCP 工具，实际可接触的数据面需要通过沙箱、工作目录和宿主配置进一步约束。

正面因素包括：官方 Registry 来源、开源仓库可审计、近一年内有更新。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），这会降低可验证性与外部审查强度，但不足以单独判定为高风险。