Memryzed

材料明确写明无需密钥或环境变量，未见要求提供 API token、账号口令或其他敏感凭证，因此凭证泄露与滥用面较低。

已给出的客观信息中未声明任何远程端点，描述亦称“no cloud”，当前材料未显示会将用户数据发送到外部服务；但该结论主要依赖描述，仍应以实际运行时连接行为复核。

系统检查项标明该工具具备 executes-code 能力，说明其可在本机运行代码或进程；这属于 MCP 工具的常规高权限能力，需在受控环境下评估其具体可调用的系统能力。

描述称所有数据存储在单一本地 SQLite 文件中，意味着其至少具备对本地持久化文件的读写能力；当前未见超出声明功能的过度授权证据，但仍需确认实际文件路径、权限范围及是否会接触其他工作区数据。

正面因素是其有公开开源仓库，可一定程度审计源码；但来源为 third_party_registry，仓库未声明许可证，社区采用度为 0 star，维护状态未知，这些都降低了供应链可信度，建议安装前先审查代码与依赖。