CLIO Jarvis

材料声明无需密钥或环境变量，未见要求提供 API token、账户凭证或其他敏感认证信息，因此凭证泄露面较低。

已声明无远程端点 host，材料中也未说明需要将用户数据发送到外部服务；基于现有信息，未见明确的数据外发路径。

系统检查项明确标注 executes-code，说明该工具具备本机执行代码或启动进程能力。此类能力对 MCP 工具属常规但敏感权限，应关注其实际执行范围与最小权限运行。

描述指向 HPC 流水线管理，通常会涉及读取/写入本地项目、作业配置或输出结果；虽未见具体过度授权证据，但结合代码执行能力，应默认留意其本地数据访问边界。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新；这些都是显著的正面信号。虽社区 star 较低且许可证未声明，增加了一定采用与合规不确定性，但不足以单独升为高风险。