NeuroDock Task Fractionator

未声明需要任何密钥、token 或环境变量，当前看不到凭证收集、泄露或滥用面。

材料未给出任何远程端点或外发目标，也未描述会把用户数据发送到第三方。

系统检查项显示可执行代码；这属于 MCP/工具的常规本机执行能力，需留意其运行时行为但未见超出描述的额外系统权限。

工具目标是把模糊目标拆成任务并给出下一步动作，按描述未见明确的文件/数据读写范围；若实现中读取本地上下文，应按本地数据访问常规谨慎对待。

来源为官方 Registry 且有开源仓库、近一年内更新，属于较可信来源；但许可证未声明且社区采用度为 0 star，审计与维护透明度仍需继续确认。