TeacherAssist-MCP

材料明确写明“需要的密钥/环境变量：无”，未见要求第三方 API token 或高敏凭证；但其连接 PostgreSQL 的具体认证方式未在材料中说明，部署前仍应核实是否依赖本地数据库凭证配置。

未声明远程端点 host，未见把数据发送到不明外部服务的证据；但其功能依赖 PostgreSQL，学生记录通常会传输到数据库后端，因此仍存在面向数据库的常规网络/进程外数据流。

系统检查项已标注为 executes-code，说明该工具需要运行本机代码/服务进程；这是 MCP 工具的常规能力，材料中未见申请异常系统权限或执行无关命令的具体红旗。

描述表明其可对学生记录执行 create/read 操作，意味着能够访问并修改教育相关数据；材料未显示其需要广泛文件系统权限，但由于数据对象本身可能敏感，仍应按最小权限配置数据库范围。

正面因素是开源且采用 MIT 许可证，可进行源码审计；但来源为 third_party_registry、仓库 0 star、维护状态未知且 README 缺失，导致可审计上下文不足，供应链信心中等偏谨慎。