Asqav AI Agent Governance

材料明确标注“无”密钥/环境变量，未见要求提供 API key、token 或账户凭证，凭证泄露与滥用面较小。

声明中未配置远程端点 host，材料也未描述向外部服务发送用户数据；基于现有信息，未见明确的数据外发路径。

系统检查项明确包含 executes-code，说明该工具具备本机执行代码/进程的能力。这属于 MCP 工具的常规高权限能力，应在隔离环境中运行并限制可调用范围。

材料未提供 README，未明确说明可读取/写入哪些本地文件、日志或其他资源，因此数据访问边界缺乏文档化说明。未见过度授权证据，但透明度不足需留意。

正面因素包括官方 Registry、开源仓库可审计且近一年有更新，这些都显著降低供应链风险；但许可证未声明、README 缺失且社区采用度很低（0 star），使审计完整性与生态验证有限。