ShotAPI MCP Server

材料显示无需任何 API key、token 或环境变量，未见直接的凭证收集、存储或滥用面。

工具声明会连接远程端点 aiphotoshop.mynatapp.cc；结合“Screenshot and HTML render”功能，用户提供的 HTML、URL 或渲染内容可能被发送到该端点处理。该域名为 natapp 隧道域名而非常见稳定主域，虽无直接恶意证据，但应视为需要留意的数据外发面。

系统检查项表明其会执行代码；对截图/HTML 渲染类 MCP 来说，这通常意味着在本机启动渲染或辅助进程。当前材料未显示其申请超出声明功能的系统权限，因此按常规本地执行能力评为需留意。

从描述看，工具至少会接触待截图页面、HTML 内容及生成的图像结果；这意味着它可能处理用户输入的数据并产出文件或二进制结果。材料未显示其具备广泛读写本地任意文件或访问无关资源的证据，但处理敏感页面内容时仍应最小化输入范围。

正面因素包括：来自官方 Registry、开源、近一年内有更新，源码原则上可审计。需留意之处是未声明许可证、GitHub 社区采用度很低（0 star），公开文档很少，降低了外部审查与成熟度信号，因此供应链整体评为需留意而非高风险。