figma-mcp-write-server

材料声明无需密钥或环境变量，未见要求用户提供 API token、账号口令或其他敏感凭证；基于现有信息，凭证泄露面较小。

未声明任何远程端点 host，材料也未描述会将用户数据发送到第三方服务；从现有信息看，未发现明确的外部网络传输路径。

系统检查项标明该工具会执行代码，作为 MCP 服务通常需要在本机启动进程并响应代理调用；这属于此类工具的常规能力，但仍意味着应限制运行环境与调用权限。

其声明功能是通过 Figma Plugin API 创建、修改和管理设计内容，说明其至少拥有对 Figma 文档的写权限；这与功能相符，但应注意避免误改、批量覆盖或越权修改设计资产。

存在公开源码仓库，具备可审计性，这是明显的降风险因素；但来源仅为第三方注册表，许可证未声明、社区采用为 0 star、维护状态未知，成熟度与持续维护信号偏弱，需自行审阅代码与依赖。