mcp-sports-server

材料明确标注“无”密钥/环境变量，未见要求 API token、账号口令或其他敏感凭证；从已知信息看，凭证泄露或滥用面较小。

未声明任何远程端点，功能描述也指向本地只读 SQLite 查询；基于现有材料，未见将用户数据外发到第三方服务的事实依据。

系统检查项表明其会执行代码/作为本机 MCP 进程运行；这属于此类工具的常规能力，但仍意味着需要在本地授予一定执行权限。现有材料未显示其需要超出声明用途的系统级高权限。

描述称其查询“只读 SQLite 数据库”，说明至少具备读取本地数据库内容的能力；目前未见写入、删除或访问更广泛本地文件范围的证据，但具体数据路径和边界在材料中不够明确。

正面因素是存在可审计的开源仓库；但来源为 third_party_registry，许可证未声明，社区采用度为 0 star，维护状态未知，信任与持续维护证据较弱，建议在接入前自行审阅代码与依赖。