OpenFate Bazi MCP

材料明确标注无需密钥或环境变量，未见 API token、账户凭证或第三方授权要求，凭证泄露与滥用面较低。

已声明无远程端点，文档中也未见联网服务、云 API 或数据回传描述；基于现有材料，未发现明确的用户数据外发路径。

系统检查项标记为 executes-code，说明其作为 MCP 工具具备在本机运行代码/进程的常规能力。当前材料未说明具体调用哪些系统能力，因此应按最小权限和隔离环境使用，但仅凭这一常规属性不足以上调为高风险。

材料未说明其具体读写哪些本地文件、目录或用户数据；作为本机执行的 MCP，理论上可能接触宿主进程可见数据，但未见申请与其命理计算功能明显不相称的额外数据权限。

正面因素包括官方 Registry 来源、开源仓库可审计、近一年内有更新，这些均降低整体风险。需留意的是 README 缺失、许可证未声明、社区采用度目前较低（0 star），使可审计上下文和生态验证仍然有限，但不足以构成高风险红旗。