io.github.mishrasanjeev/agenticorg

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或外部服务认证要求；从已知信息看，凭证泄露与滥用面较低。

已声明无远程端点 host，材料中也未提供任何外部 API 或上传目标；就现有信息而言，未见明确的用户数据外发路径，但因文档缺失，仍应以源码核实实际联网行为。

系统检查项已明确标记 executes-code，说明其具备本机执行代码/起进程能力；这属于 MCP 工具的常规高权限能力，本身不足以判为高风险，但应在受限环境中运行并核实可调用的系统能力范围。

描述仅提到 A2A discovery、SOP deploy 和 MCP tool listing，未说明具体可读写的本地文件、目录或其他资源范围；在缺少 README 与权限边界说明的情况下，应默认按可能接触本地代理运行上下文中的数据进行审慎对待。

正面证据包括官方 Registry 来源、开源仓库存在、近一年内有更新；这些因素明显降低了供应链风险。需留意的是 README 缺失、许可证未声明、社区采用度很低（0 star），导致可审计性与生态验证仍有限，因此更适合评为需留意而非高风险。