Claude FAF

材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露面较低。

材料标注无远程端点 host，且描述仅涉及持久化项目上下文，未见声明会将数据发送到外部服务。基于现有信息，未发现明确的数据外发路径。

系统客观检查项显示其具备 executes-code 能力，说明可能在本机启动进程或执行代码。此属 MCP 工具常规能力，当前材料未显示超出声明功能的异常高权限请求，但使用时仍应限制执行环境。

描述为“Persistent project context”，推断其通常需要读取和/或写入项目上下文相关的本地数据或文件以实现持久化。现有材料未说明精确路径、范围或隔离机制，因此应按本地项目数据访问能力审慎看待。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年有更新；这些因素明显降低风险。需留意之处是 README 缺失、许可证未声明且社区采用度很低（0 star），可审计性与成熟度信息不足，因此更适合评为需留意而非高风险。