UI Design to Code

材料明确写明无需密钥或环境变量，未见要求提供 API token、账号口令或其他敏感凭证，因此凭证泄露与滥用面较低。

未声明任何远程端点，描述仅指向本地设计转代码流程；基于现有材料，未见明确将用户数据外发到第三方服务的事实。

系统检查项标明该工具具备代码执行能力；对 MCP 工具而言这通常意味着会在本机启动进程或运行转换流水线。材料未显示超出其“设计转代码”用途的系统权限申请，因此属常规需留意范围。

从功能描述看，工具可能读取 UI 截图、Figma 节点数据及视觉评审工件，并可能输出代码或相关产物；这意味着会接触本地设计与生成文件。当前材料未见明显过度授权说明，但建议限制在项目目录内使用。

正面因素包括：官方 Registry 来源、开源可审计、近一年有更新；这些都降低了供应链风险。需留意的是 README/文档信息很少、许可证未声明且社区采用度目前较低（0 star），因此仍建议先审查仓库代码与依赖清单。