Neo — AI/ML Engineering

需要配置 NEO_SECRET_KEY、NEO_ENVIRONMENT 和 NEO_WORKSPACE_DIR；其中 NEO_SECRET_KEY 属于敏感凭证，若被日志、子进程或错误配置暴露，可能被用于代表用户提交或操作 Neo 任务。

材料未声明远程 host，但该工具描述包含“submit tasks / track execution / retrieve outputs”，按功能推断通常需要与 Neo 服务通信；目前缺少端点与数据流说明，无法确认会传出哪些任务内容或结果数据。

系统检查项明确标记为 executes-code，说明其具备在本机发起执行或调度执行任务的能力；这属于此类工程型 MCP 的常规高权限能力，应限制运行环境与可用系统资源。

需要 NEO_WORKSPACE_DIR，表明至少会访问指定工作目录中的文件，并可能读写任务输入、输出与中间产物；材料未显示其访问范围超出工作区，但具体文件边界与持久化策略未说明。

来源为官方 Registry，且提供开源仓库并在近一年内有更新，可审计性和来源可信度较好；虽然 README 缺失、许可证未声明且社区 star 很少，透明度一般，但目前未见足以升为高风险的具体红旗。