io.github.heavyblotto/caelus-mcp

材料明确标注“无”密钥或环境变量要求，未见要求提供 API key、OAuth token 或本地高敏凭证的迹象，因此凭证泄露与滥用面较低。

系统检查项显示其会访问 www.ephemengine.com；结合其星历/占星功能描述，推测查询参数或用户输入可能被发送到该声明端点。该外联本身属于此类工具常规能力，但材料未说明传输字段、日志策略或数据最小化细节，需留意实际外发内容。

系统已标记 executes-code，说明该 MCP 工具会在本机运行代码/进程。这是 MCP 工具的常见工作方式；当前材料未显示其申请异常系统权限或执行与声明功能明显无关的操作，因此评为需留意而非高风险。

提供材料未声明需要读取/写入特定本地文件、数据库、剪贴板或其他敏感资源，也未见广泛数据访问需求。考虑到信息较少，当前仅能判断未发现明显过度授权证据。

来源为官方 Registry，且有公开 GitHub 仓库、近一年内更新，这些都是明显的降风险因素；同时仓库未声明许可证、社区采用度较低（0 star），README 缺失导致可审计上下文有限。综合看供应链透明度尚可但仍需人工复核依赖与发布内容。