Aseprite MCP

材料明确标注“需要的密钥/环境变量：无”，未见 API key、token 或账户凭证要求；凭证泄露面较小。

材料标注“远程端点 host：无”，描述也未提及云服务、遥测或外部上传；基于现有信息，未见明确的数据外发路径。

系统检查项显示其具备 executes-code，且功能描述为“headlessly”创建/编辑 Aseprite 精灵图，说明会在本机启动相关程序或执行本地代码。这属于 MCP 工具的常规高权限能力，应限制其运行环境。

其声明可创建、编辑与导出像素图/动画，并提供 98 个工具，合理推断会读写本地项目文件、素材与导出目录。材料未显示超出其功能声明的过度授权，但仍应按最小权限控制工作目录。

正面因素是开源且采用 MIT License，可审计性优于闭源；但来源为 third_party_registry，社区采用仅 0 star、维护状态未知，信任与持续维护证据偏弱，需自行审查源码与依赖。