tarefas-mcp

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账号口令或其他敏感凭证；基于现有信息，凭证泄露面较低。

描述称其通过 REST API 创建和列出任务，说明存在网络通信与数据外发；但材料同时未披露具体 host，与上方“远程端点无”信息不一致，外发对象和数据流向不透明，需核实实际连接目标。

系统检查项标记为会执行代码，说明该 MCP 服务至少具备在本机运行服务逻辑的能力；这是此类工具的常规属性。材料未显示其会额外调用高权限系统能力，但应按最小权限运行。

已知功能是创建和列出任务，意味着会处理用户提交的任务内容及任务列表数据。材料未说明是否读写本地文件、数据库或其他资源，因此当前更像是有限数据处理，但实际访问范围缺乏文档支撑。

存在可审计的开源仓库，这是明显的降风险因素；但来源为第三方注册表，仓库无许可证声明、社区采用度为 0 star、维护状态未知，信任度与持续维护证据偏弱，建议先审源码与依赖。