bazi-mcp

材料明确写明“无”密钥/环境变量需求，未见需要 API key、token 或其他敏感凭证的迹象，凭证泄露与滥用面较低。

材料注明远程端点 host 为“无”，且未描述任何联网查询、云端计算或第三方数据传输行为；就现有事实看，未见用户数据外发路径。

系统客观检查项标注为 prompt-only，未见要求执行本地脚本、启动额外进程或调用系统高权限能力的描述；从材料看不涉及明显代码执行风险。

未声明需要读取/写入本地文件、数据库、系统目录或其他资源，描述聚焦于八字计算功能；现有材料中未见过度数据访问权限申请。

来源为 GitHub 开源仓库，MIT 许可，可审计性较好，且有一定社区采用（72 star），这些均是降低风险的正面信号。需注意 README 缺失、维护状态未知，会降低对实现细节与依赖状态的可见性，但仅凭此不足以上调为高风险。