wassette

材料明确标注无需密钥或环境变量，未见令牌收集、存储或外传描述，凭证滥用面较低。

未声明任何远程端点，材料中也未描述联网同步、遥测或数据上传行为；就现有信息看，未见明确的数据外发路径。

其核心功能是作为运行时执行 WebAssembly 组件，属于典型的本地代码执行能力。该能力本身是此类工具的固有性质，需关注其可调用的宿主能力与沙箱边界，但仅凭此不足以上升为高风险。

作为运行时工具，可能按组件权限设计访问本地文件或其他宿主资源，但提供材料未列出具体读写范围。当前未见明显超出声明功能的过度授权证据，仍建议按最小权限部署。

来源为微软 GitHub 开源仓库，MIT 许可，社区采用度较高（910 star），具备较好的可审计性与来源可信度。维护状态虽未知，但现有正面证据足以显著降低供应链风险评级。