$ loading_
直接在 Claude Code 中管理 Codemagic 的应用与 CI/CD 构建流程。
该 MCP 工具材料显示其用于管理 Codemagic CI/CD 构建，未声明需要本地密钥或远程端点；但其核心能力包含触发/取消构建，属于可影响外部开发流程的操作型工具。因其开源且 MIT 许可，整体更接近中低风险，但文档极少、社区采用低，使用前仍需核实实际权限边界与依赖。
材料中明确写明“无”必需密钥/环境变量，未见要求提供 API token、账号口令或其他敏感凭证；基于现有材料，凭证暴露面较低，但仍应核对源码是否隐含依赖用户现有登录态或本地配置。
虽然元数据中未声明远程端点，但其功能是管理 Codemagic 构建（列出应用、触发构建、查状态、取消构建），按常理需要与 Codemagic 或相关服务通信。材料未说明具体域名、传输内容和最小化策略，存在常规的数据外发与远程操作面，需留意但未见不明无关端点红旗。
系统检查项标明该工具具备 executes-code 能力，说明可能在本机执行代码或启动相关进程。对 MCP 工具而言这属于常规能力，应视为需留意；现有材料未显示其申请异常系统权限或执行与声明功能明显无关的操作，因此不足以上升为高风险。
描述未说明具体可读写的本地文件、目录或其他资源范围。鉴于其为 MCP 工具且可执行代码，可能接触本地工作区或构建相关配置；目前未见明确的过度授权声明，但权限边界不透明，建议按最小权限部署。
正面因素是存在公开 GitHub 仓库且采用 MIT 许可证，源码原则上可审计；但来源为第三方注册表、README 缺失、社区采用仅 0 star、维护状态未知，降低了信任度与可验证性。综合看属于需留意的供应链风险，而非基于现有材料可直接判定的高风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mcp-codemagic" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请列出我在 Codemagic 中的所有应用，并显示每个应用最近一次构建的状态、开始时间和结果。
返回应用列表，以及每个应用最近构建的状态摘要，便于快速巡检。
帮我为 iOS 应用触发 main 分支的新构建，并告诉我构建 ID 与当前排队状态。
成功发起新构建，并返回构建 ID、目标分支和当前状态信息。
查找当前仍在运行且超过 30 分钟的 Android 构建，如果存在就取消，并汇总取消结果。
识别超时运行的构建并执行取消，输出被取消的构建列表与处理结果。
远程控制 Claude Code 实例执行命令并管理文件，提升开发与运维效率。