.FAF Context

材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露与滥用面较小。

材料未声明任何远程端点，当前也无 README 说明会向外部服务发送项目内容或用户数据。基于现有事实，未发现明确的数据外发路径。

系统检查项明确标注其具备 executes-code，说明工具在本机侧存在启动进程或执行代码能力。该能力对 MCP 工具属常见特性，但仍应视为需留意权限边界与运行上下文。

描述称其提供“Persistent project context”，按功能推断大概率需要读取并可能写入本地项目相关上下文数据；但材料未列出具体目录、文件范围或是否会修改内容，因此应留意其实际访问边界。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新；这些明显降低供应链风险。需留意的是 README 缺失、许可证未声明且社区采用度很低（0 star），可审计性与成熟度仍有限，因此评为需留意。