ship-it-mcp

材料声明无需额外密钥或环境变量，但其“提交、推送、管理 PR”的功能通常会借用本机现有 Git/GitHub 认证状态（如 git 凭证、SSH key、系统凭证管理器）。未见明确凭证申请红旗，但若本机已配置高权限仓库凭证，存在被该工具间接使用的可能。

材料未声明固定远程端点，但按功能描述，推送代码与管理 PR 很可能会通过本机 Git 配置连接对应仓库远端（通常为 GitHub 或用户自定义 git remote）。这属于其常规功能范围；当前红旗在于外发目标未在文档中明确列出，透明度不足。

系统已标记 executes-code，且该工具描述涉及查看仓库状态、提交、推送、管理 PR，通常意味着会在本机调用 git 或相关命令并操作工作区。这是此类 MCP 工具的固有能力，虽未见明显越权系统权限描述，但应视为具备本地命令执行与修改版本库状态的能力。

按描述，该工具至少需要访问本地 Git 仓库内容、工作区变更、提交历史及配置，以完成查看状态、提交和推送等操作；并可能写入仓库文件、索引和提交对象。未见其申请与声明功能明显无关的数据范围，但其对仓库内容具有实际读写权限，使用时应限定在受信项目目录。

正面因素是其为开源仓库，源码理论上可审计；但来源为 third_party_registry，仓库 0 star、许可证未声明、维护状态未知，README 也缺失，导致可验证性和持续维护信号较弱。当前不足以仅凭供应链因素判为高风险，但信任基础有限。