io.github.shaqmughal/seekstone

材料显示需要环境变量 SEEKSTONE_VAULT。按名称看更像 vault 路径或定位配置，而非常规 API token，但它仍可能暴露本地笔记库位置并控制可访问数据范围；若被误配置或泄露，可能导致对 Obsidian 笔记内容的未预期访问。

已知远程端点为“无”，描述也聚焦于本地文件系统中的 Obsidian vault 搜索与编辑。基于现有材料，未见将用户数据发送到外部服务或不明主机的迹象。

系统检查项标明该工具会执行代码/起进程。对 MCP 工具而言，这属于常规能力，但意味着工具进程可在本机运行并代表用户执行其声明功能；当前材料未显示超出“访问与编辑 vault”所必需的异常系统权限申请。

描述明确为“Filesystem-direct”并可“search and edit your vault”，说明其可直接读取并修改 Obsidian vault 内文件。该访问范围与声明功能一致，未见要求访问无关目录或额外系统资源；但对笔记内容完整性与隐私仍需留意，建议限制到最小必要 vault。

来源为官方 Registry，且有公开 GitHub 仓库、开源、近一年内有更新，这些都是明显的降风险因素。虽然社区 star 为 0 且许可证未声明，降低了成熟度与复用信号，但基于可审计源码与可信分发来源，当前更适合评为低风险而非高风险。