Memory

材料明确标注“需要的密钥/环境变量：无”，未见 API key、token 或其他敏感凭证要求；从现有信息看，不存在明显的凭证泄露或滥用面。

材料标注“远程端点 host：无”，且未描述任何云端同步、外部 API 或遥测上报；基于现有事实，未见用户数据被外发到远程服务的迹象。

系统检查项包含“executes-code”，说明该工具作为 MCP 服务需要在本机运行进程/代码。这属于此类工具的常规能力；当前材料未显示其申请异常系统权限，但仍应按本地执行组件进行最小权限部署。

描述称其为“基于知识图谱的跨对话持久记忆”，可合理判断其会保存并检索对话相关记忆数据。现有材料未说明具体存储位置、数据范围或是否可访问其他本地文件，因此未见明显过度授权证据，但应假定其至少具备对自身记忆数据的本地读写能力。

来源为平台精选，且指向 modelcontextprotocol 官方仓库下的开源实现；同时社区采用度很高（86.7k star）并具备源码可审计性。这些都是显著的降风险因素。许可证与维护状态未明确，属于信息缺口，但不足以单独升为高风险。