io.github.Gareth1953/agent-services-mcp

材料声明需要 PROVENANCE_URL、QUALITY_GATE_URL、AUDIT_URL；这些更像服务地址配置而非典型敏感 token，但仍可能暴露内部服务拓扑或被改配到恶意端点。未见额外认证机制说明，建议将其视为受控环境配置管理。

虽未声明固定远程 host，但从三个 URL 环境变量可推断会向内容溯源、质量评分、审计相关服务发起出站请求，工具输入/输出可能被发送到这些端点。由于 README 缺失、具体接收方与传输字段不透明，需限制为受信任的内部或已知服务。

系统检查项明确标注 executes-code，说明其具备作为 MCP 服务在本机运行代码/进程的常规能力。现有材料未显示超出声明功能的高权限系统操作，因此按常规执行能力评为需留意而非高风险。

描述仅表明其暴露内容溯源、质量评分和动作审计工具，未见要求文件系统、数据库或广泛本地资源访问的说明，也未见过度授权迹象。基于现有材料，数据访问范围未显示明显扩张。

正面因素包括官方 Registry 来源、开源仓库可审计且近一年有更新，这些明显降低供应链风险。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），使可审计上下文与生态验证不足，因此整体评为需留意。