io.github.Kisyntra/agent-sudo-mcp

材料声明无需密钥或环境变量，未见要求用户提供 API token、账号口令或其他显式凭证；基于现有材料，直接凭证泄露面较低。

材料列明无远程端点 host，未声明连接外部服务或将用户数据发送到第三方；就已披露信息看，未见明确网络外发路径。

系统检查项明确标记为 executes-code，说明其具备在本机执行代码/起进程能力；再结合“authorization, delegation”描述，可能参与高权限代理操作。代码执行是此类 MCP 的固有能力，单独不足以定为高风险，但应谨慎限制其运行权限与调用范围。

描述涉及 provenance 与 audit，通常意味着处理操作记录、上下文或本地状态；但材料未说明具体可读写的文件、目录或系统资源范围。当前未见明确过度授权红旗，但权限边界不透明，需留意其实际数据访问面。

正面因素是来自官方 Registry 且近一年内有更新；但无开源仓库、无许可证、无 README、社区采用度为 0 star，导致源码与依赖不可审计、行为说明不足。来源可信度可降低风险，但整体仍属于可审计性不足的供应链谨慎项。