io.github.n24q02m/better-godot-mcp

材料仅要求 GODOT_PROJECT_PATH 与 GODOT_PATH，两者属于本地路径配置而非常规 API 密钥或访问令牌。敏感性相对较低，但若泄露，可能暴露本机目录结构与安装位置。

未声明任何远程端点，客观检查项也显示 host 为无；基于现有材料，未见将用户数据外发到第三方服务的事实依据。

系统检查项明确标记 executes-code，且工具用途为操作 Godot 引擎与场景/脚本/着色器，合理推断会在本机调用 Godot 或相关进程。这属于 MCP 工具的常规能力，需留意其可触发本地执行，但材料中未见越权或可疑执行红旗。

从描述看，该工具围绕 scenes、scripts、shaders 与 Godot 项目工作，预期会访问 GODOT_PROJECT_PATH 指向的工程文件，并可能读写相关资源。此访问范围与声明功能基本一致，未见明显超出用途的过度授权信息。

来源为官方 Registry，且有开源仓库、近一年内更新，这些都是降低风险的正面信号；但 README 缺失、许可证未声明、社区采用度很低（0 star），使得可审计上下文与社区验证仍然有限，因此建议审慎使用而非判定高风险。