Sanity

材料显示不需要额外密钥或环境变量，未见要求用户提供敏感 token 的迹象；从现有信息看，凭证暴露或滥用面较小。

工具会连接官方端点 mcp.sanity.io，并声明可直接访问 Sanity 项目的内容、数据集、发布与 schema，意味着相关用户/项目数据可能被发送到 Sanity 服务端；该外发对象与声明功能一致，未见不明第三方端点。

系统检查项标明该工具具备 executes-code 能力，说明存在本机启动进程或执行代码的可能；这是 MCP 工具的常规能力，但现有材料未说明更高危的系统级权限申请或越权行为。

描述明确写明可直接访问 Sanity 项目的 content、datasets、releases、schemas 与 agent rules，数据访问范围较广；但该范围与其声明用途基本一致，材料中未见额外本地文件读写或无关资源访问说明。

来源为官方 Registry，且有官方开源仓库可审计，并在近一年内有更新；虽然仓库 star 较低且许可证未声明会略降可见度，但综合官方来源、开源与持续维护，供应链风险整体偏低。