CLIO Paraview

材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露面较小。

已知信息中未声明任何远程端点或外部服务连接；若按材料事实判断，未见明确的数据外发路径。

系统检查项标明该工具具备代码执行能力；作为 ParaView 的 MCP server，合理推定会在本机启动相关进程或调用本地可视化能力。这属于此类工具的常规权限，但仍应留意其实际可调用范围。

作为科学可视化服务，通常需要读取本地数据文件或结果文件以供 ParaView 处理。材料未说明更细粒度的数据范围，暂无证据显示存在超出声明用途的过度授权，但本地数据访问仍需留意。

来源为官方 Registry，且有开源仓库、近一年内更新，这些都是明显的降风险因素；但 README 几乎为空、许可证未声明、社区采用度很低（0 star），可审计信息有限，供应链透明度一般，建议在启用前自行复核源码与依赖。