io.github.cyanheads/macos-mcp-server

材料列出的环境变量为 MACOS_SCREENSHOT_DIR、MACOS_DISPLAY_LAYOUTS、MCP_LOG_LEVEL，均更像本地配置项而非 API 密钥或账户凭证；未见要求云端 token 或第三方账号授权，凭证泄露面较低。

材料与客观检查项均未声明任何远程端点，host 为无；未见将截图、窗口信息或系统状态外发到外部服务的证据。

系统已标记 executes-code，且描述显示其可控制 macOS 设置、应用、窗口、音频、显示与专注模式，说明其具备本机执行操作与调用系统自动化能力；这属于该类工具的常规高权限本地能力，需留意但仅凭此不足以定为高风险。

从功能描述看，该工具可能访问截图目录、显示布局配置，以及与窗口/应用状态相关的本机数据，并可能需要 macOS 辅助功能、自动化或屏幕录制权限。当前材料未显示明显超出声明功能的过度授权，但其可触达的本地数据与系统状态范围较广。

正面因素包括官方 Registry、开源仓库可审计、近一年内更新；这显著降低了供应链风险。需留意之处是 README 缺失、许可证未声明且社区 star 为 0，公开透明度与社区验证度有限，因此适合评为需留意而非高风险。