Speak AI

需要提供 SPEAK_API_KEY 和 SPEAK_BASE_URL；其中 API Key 属于敏感凭证，若配置、日志或下游调用处理不当，可能导致 Speak 账户或 API 配额被滥用。材料未显示有超出其声明用途的凭证请求。

声明连接远程端点 api.speakai.co，与其“搜索录音、总结会议、创建剪辑、自动化工作流”的功能描述一致，意味着相关音频、转录或摘要内容可能发送至 Speak 服务处理。当前未见向不明或无关端点外发数据的证据。

系统检查项表明该工具可执行代码/起进程，但材料未披露额外的高权限系统操作、持久化注入或与声明功能无关的执行行为。对 MCP 工具而言，这属于常规能力，应按需限制运行环境。

按功能描述，工具可能访问用户提供的录音、会议内容及其派生摘要/剪辑数据；但现有材料未说明其可读写的本地文件范围，也未见申请明显超出功能所需的数据权限。由于 README 缺失，数据边界透明度一般。

来源为官方 Registry，且有公开开源仓库并在近一年内更新，这些都是降低风险的正面信号；虽然社区 star 较低、许可证未声明，审计与复用信息不算充分，但未见闭源外发、不可信来源或明显投毒迹象。