Image Generation MCP Server

需要配置多种敏感环境变量，包括 OpenAI API Key、Bearer Token、OIDC Client Secret/JWT Signing Key 等；这些凭证一旦泄露，可能被用于调用外部模型服务或绕过访问控制。材料未显示异常索权，但凭证种类较多，需做好最小化配置与隔离。

描述表明其会通过 OpenAI、Stable Diffusion WebUI/A1111 或其他可配置后端生成图像，因此用户提示词及可能的图像内容可能被发送到所配置的模型服务与认证端点（如 BASE_URL、OIDC_CONFIG_URL）。未见未声明的固定外发主机或无关第三方端点，但网络去向可配置，需由部署者自行约束。

系统检查项标明该 MCP 会执行代码/运行服务进程；这属于 MCP 工具常规能力。现有材料仅显示其用途是图像生成代理，未看到与声明功能明显不相称的额外系统权限申请或可疑执行行为。

从 IMAGE_GENERATION_MCP_SCRATCH_DIR 与 READ_ONLY 相关配置看，工具预计会访问本地临时/工作目录，并可能读取或写入生成过程中的文件。材料未表明其需要广泛文件系统权限，但应将可访问目录限制在专用沙箱路径内，避免接触无关数据。

来源为官方 Registry，且有公开 GitHub 仓库可审计，近一年内有更新，这些都是明显的正面信号。虽然 README 缺失、许可证未声明且社区 star 较少，降低了透明度与社区验证强度，但目前未见闭源、失维或恶意供应链红旗。