io.github.CSOAI-ORG/stock-analyzer-ai-mcp

材料明确标注不需要密钥或环境变量，未见要求用户提供 API token、账户凭证或其他敏感认证信息，因此凭证泄露与滥用面较低。

材料中未声明任何远程端点 host，也未说明会将用户数据发送到外部服务。基于现有事实，未见明确的数据外发路径；但因文档缺失，仍应在运行时验证是否存在未披露联网行为。

系统检查项已明确其具备 executes-code 能力，说明该 MCP 工具可在本机运行代码或进程。这属于工具常规能力，本身不足以判为高风险，但应按最小权限原则在隔离环境中使用。

描述仅提到股票分析与比率计算，未提供 README 或权限边界说明，因此无法确认其会读取哪些本地文件、缓存或其他数据资源。当前未见明显过度授权证据，但数据访问范围透明度不足，需留意运行时实际读写行为。

正面因素包括：官方 Registry 来源、开源仓库可审计、近一年内有更新；这些都明显降低供应链风险。需留意的是社区采用度目前为 0 star、许可证未声明、README 缺失，导致项目成熟度与依赖治理信息不足，因此评为需留意而非高风险。