Keito

材料显示不需要额外密钥或环境变量，未见要求用户提供 API token、账号口令或高敏凭证，因此显式凭证泄露面较小。

已知会连接远程端点 mcp.keito.ai；其功能描述为跟踪时间记录与 AI 代理的 LLM 成本，意味着相关使用数据可能被发送到该服务。当前文档缺少更细的数据字段说明，需留意是否包含提示词、项目名或代理元数据。

系统检查项标明该工具具备代码执行能力；对 MCP 工具而言，这通常意味着会在本机启动进程/运行服务端组件。仅凭这一常规能力不足以判定高风险，但应按可执行本地代码的工具进行隔离和最小权限部署。

现有材料未声明需要读取/写入本地文件、访问系统目录或申请超出其“时间与成本跟踪”用途的资源权限；未见明确的过度授权迹象。但由于 README 缺失，具体数据访问边界仍不够透明。

来源为官方 Registry，且提供开源仓库并在近一年内有更新，这些都是明显的降风险因素；但仓库社区采用度较低（0 star）、README 缺失且许可证未声明，导致可审计性与法律/维护信号不够完整，因此建议维持谨慎。