acrawl

材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，凭证泄露与滥用面较低。

其功能被描述为“Autonomous web crawler”且含 17 个浏览器工具，虽未声明固定远程端点，但按功能推断会主动访问用户指定或代理决定的网页并产生对外网络请求；这是此类工具的常规能力，需留意抓取内容可能被发送到目标站点。

系统检查项明确包含 executes-code，且描述为“Single binary”，说明会在本机运行可执行程序并驱动浏览器/代理流程。该能力属于 MCP 工具常规高权限面，应在受限环境中使用，但材料未显示超出声明用途的异常系统权限申请。

作为浏览器自动化/爬虫工具，它至少会接触所访问网页内容及用户传入的目标、提示或任务参数；材料未说明需要读写哪些本地文件，也未见明确的过度授权声明。当前更像是与网页数据交互的常规访问面，仍建议限制其可见目录与运行上下文。

正面证据包括：官方 Registry 来源、开源仓库可审计、近一年内有更新；这些均显著降低供应链风险。需留意的是社区采用度目前很低（0 star）且许可证未声明，审计与治理成熟度信号一般，因此评为需留意而非高风险。