NeuroDock Cognitive Graph

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或外部服务授权要求，因此凭证泄露与滥用面较低。

未声明任何远程端点或外部 host；按材料描述其功能为本地图结构记忆，未见将用户数据外发到外部服务的事实依据。

系统检查项已标明具备 executes-code，说明该 MCP 具有在本机起进程或执行代码的常规能力；这属于工具固有权限，需按最小权限原则运行，但仅凭此不足以上升为高风险。

描述称其会“externalises memory”，可合理推断会在本地保存或读取与人员、项目、决策相关的图数据；但材料未说明具体文件路径、存储范围或是否写入其他资源，需留意本地数据边界。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新；这些都明显降低风险。需留意的是 README 缺失、许可证未声明且社区采用度很低（0 star），会降低可审计性与成熟度，因此建议定为需留意而非高风险。