Neo — AI/ML Engineering

材料声明需要 NEO_SECRET_KEY、NEO_ENVIRONMENT、NEO_WORKSPACE_DIR；其中 NEO_SECRET_KEY 属于敏感凭证，若泄露可能被用于未授权调用 Neo 相关能力。其余两个更像配置项，但仍可能暴露环境信息与本地目录布局。

已提供信息中未声明任何远程 host，材料也未明确说明会将用户数据外发到第三方端点；基于现有事实，未见明确网络外传红旗。但由于需要密钥，实际联网行为仍应在部署时用日志或代理核验。

系统检查项明确标注 executes-code，且描述包含“submit tasks, track execution, and retrieve outputs”，说明其具备在本机发起任务/执行代码的常规能力。这属于此类工程型 MCP 的固有风险面，应限制运行账户权限并隔离执行环境。

材料要求 NEO_WORKSPACE_DIR，结合“retrieve outputs”可合理判断其会访问并可能写入工作区内的数据与产物。当前未见其申请超出声明功能的系统级数据权限，但应将可访问范围收敛到专用工作目录，避免接触无关文件。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新，这些都明显降低了供应链风险；但 README 缺失、许可证未声明、社区采用度很低（0 star），使可验证性与成熟度有限，因此更适合评为需留意而非高风险。