io.github.cyanheads/pixoo-mcp-server

所需环境变量主要是设备 IP、尺寸、输出目录、推送间隔和日志级别，不像 API token 那样属于高敏感凭证；但 PIXOO_IP 会暴露内网设备位置，配置泄露后可能帮助定位或干扰设备。

材料声明无远程端点，结合功能描述，网络通信更可能是向本地/局域网 Pixoo 设备发送内容。未见将用户数据上传到第三方云服务的事实，但仍存在向设备侧发送渲染内容的网络外发。

系统检查项表明其会执行代码/进程；这对 MCP 工具属常规能力。根据描述，其执行面应围绕图像/文本渲染与推送设备，材料中未见申请与该用途明显无关的高危系统权限。

环境变量包含 PIXOO_OUTPUT_DIR，说明其至少会写入本地输出目录，可能处理用户提供的文本、图像或仪表盘内容。当前材料未显示广泛读取敏感目录或请求超出功能所需的数据访问，但应限制其工作目录范围。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都显著降低供应链风险。虽然仓库 star 数较低且许可证未声明，意味着社区背书有限，但未见闭源、不明分发源或明显失维红旗。