io.github.mobile-next/mobile-mcp

材料明确标注“无”密钥/环境变量，未见要求提供 API token、账号密码或云凭证；基于现有信息，凭证泄露与滥用面较低。

未声明任何远程端点 host，文档中也没有显示会把用户数据发送到第三方服务；现有材料下未见明确数据外发路径或不明网络目的地。

系统检查项已标明该工具具备 executes-code 能力；结合其“iOS/Android 开发、自动化、测试”定位，可合理推断会在本机调用开发/测试相关命令或进程。这属于此类 MCP 工具的常规能力，需在受控环境中运行，但仅凭此不足以上升为高风险。

作为移动开发/自动化 MCP，通常需要读取本地项目、构建产物、测试结果或设备/模拟器相关数据；当前材料未给出精确读写边界，因此应视为可能接触本地开发数据，但暂无证据显示申请了与声明功能明显不相称的过度权限。

来源为官方 Registry，且有开源仓库并在近一年内更新，这些都是明显的降风险因素；但 README 几乎缺失、许可证未声明、社区采用度为 0 star，导致可审计上下文与生态验证仍偏弱，建议在接入前补充仓库级审查。