io.github.zseta/progi

仅要求 PROGI_DB_PATH，这更像本地数据库文件路径而非传统 API 密钥或访问令牌；材料未显示需要高敏感凭证，直接凭证滥用风险较低。

材料与检查项均未声明任何远程端点（host: 无）；未见将用户数据发送到外部服务的事实依据，网络外发风险目前较低。

系统检查项明确标注 executes-code，且其自述为 workflow engine，说明其具备在本机执行流程/代码的能力；这属于 MCP 工具的常规高权限能力，应限制可调用命令、运行目录与宿主权限。

通过 PROGI_DB_PATH 可推断其至少会访问指定本地数据库文件，工作流引擎通常还会处理本地流程数据；当前未见申请超出声明用途的系统级数据权限，但仍应将数据库路径限制在隔离目录并避免指向敏感文件位置。

正面因素包括官方 Registry 来源、开源仓库可审计、近一年内有更新；但 README 缺失、许可证未声明、社区采用度很低（0 star），导致可审计上下文与生态验证较弱，建议在接入前补做仓库与依赖审查。