brokre

材料显示其定位为“credential broker”，用于运行已保存的 SSH/MySQL/psql 别名；虽未要求额外 API 密钥，且声明“passwords never reach AI”，但其功能天然会接触本地保存的连接凭证或别名配置，若实现不当仍存在凭证调用或滥用面。

未声明固定第三方远程端点，这降低了向不明服务外发数据的风险；但工具用途就是发起 SSH/MySQL/psql 连接，因此会把用户指令或相关数据发送到用户本已配置的目标主机/数据库，属于该类工具的常规网络外连能力。

系统检查项已标明 executes-code；结合描述可判断其会在本机调用或启动 SSH、MySQL、psql 等客户端进程。这是实现声明功能所需的常规能力，但也意味着该工具具备本地命令执行面，应限制可用别名和运行账户权限。

为运行已保存别名，工具通常需要读取本地别名、连接配置或相关客户端环境；从现有材料看，没有证据表明其申请与功能明显不相称的广泛文件权限，但它可能接触终端输入输出和本地连接元数据，仍需按敏感本地数据访问处理。

正面因素包括：官方 Registry 来源、开源仓库可审计、近一年有更新，这些都显著降低供应链风险。需留意的是 README 缺失、许可证未声明、社区采用度很低（0 star），使外部审计与成熟度信号有限，因此不宜评为完全低风险。