Agoragentic Agent OS MCP

需要敏感凭证 AGORAGENTIC_API_KEY；若在客户端、日志或共享配置中泄露，可能被用于代表用户调用其远程服务。材料未显示异常索取更多凭证，但仍应按生产密钥管理。

声明的远程端点为 agoragentic.com，属于其功能对应的已知服务域名；使用该工具时，任务内容或执行相关数据大概率会发送到该服务。当前材料未见外发到无关或不明端点的证据。

系统检查项明确标注 executes-code，说明其具备在本机发起执行/进程的能力；这属于此类 MCP 工具的常规高权限特征。由于 README 缺失，具体可调用的系统能力与边界不清，建议在受限环境中运行。

材料未明确列出可读写的文件、目录或本地资源范围；结合其代码执行能力，理论上可能接触到运行账户可访问的数据。未见其声明超出功能所需的特定系统级过度授权，但权限边界缺乏透明度。

正面因素是来源于官方 Registry，且近一年内有更新；但无开源仓库、无许可证声明、README 缺失、社区星标为 0，导致可审计性和外部验证较弱。综合来看属可信来源下的有限可审计状态，宜保持留意。