io.github.mrslbt/japan-ux

材料明确写明无需密钥或环境变量，未见 API token、账号凭证或高敏感认证信息要求，凭证泄露与滥用面较低。

未声明任何远程端点 host，材料中也未显示会将用户数据发送到外部服务；基于现有信息，未见明确的数据外发路径。

系统检查项标明该工具会执行代码/进程，这是 MCP 工具的常规高权限能力，应按需留意其本机执行范围；但材料未显示超出声明用途的异常系统权限申请。

描述表明其面向 AI coding agents 做日文 UI/UX 校验，通常意味着可能接触本地代码、界面文本或表单内容；现有材料未说明精确读写边界，因此应留意其实际可访问的项目数据范围。

正面因素包括官方 Registry 来源、开源仓库可审计、近一年有更新；但 README 缺失、许可证未声明、社区采用度很低（0 star），使供应链透明度与外部验证仍然有限，建议在使用前检查源码与依赖。