io.github.MrWizardlyLoaf/rugcheck-ai

材料明确标注“无”需要的密钥/环境变量，未见要求 API token、钱包私钥或其他敏感凭证；基于现有信息，凭证泄露与滥用面较低。

工具声明会访问远程端点 web-production-58d585.up.railway.app。对外联网本身属于该类工具常规能力，但材料未说明具体上传哪些请求内容或是否包含用户输入，因此需留意用户数据可能被发送到该服务。

系统检查项显示该工具具备 executes-code 能力，意味着会在本机环境中运行代码/进程。这是 MCP 工具的常规权限表现，当前材料未显示其申请超出声明用途的系统级高危权限，但仍应按可执行本地代码审慎隔离运行。

材料未提供 README 或权限细节，无法确认其可读写哪些本地文件、缓存或会话数据。现有事实仅能确认其作为可执行 MCP 工具可能接触到调用上下文中的数据，未见明确过度授权证据，但透明度不足需留意。

正面因素包括：来自官方 Registry、开源可审计、近一年内有更新。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），因此供应链整体更适合评为需留意而非高风险。