AgentDrive

材料明确标注“无”密钥/环境变量，未见要求用户提供 API key、OAuth token 或本地敏感凭证；从已知信息看，凭证暴露面较低。

工具会访问 api.agentdrive.run，且其功能描述包含“share by rendered URL”，说明文件内容或元数据可能被发送到远程服务并生成可访问链接。该外发与声明功能相关，但用户应假设写入/分享的内容会离开本地环境。

系统检查项显示该 MCP 具备 executes-code 能力，即存在本机起进程或执行代码的可能性。材料未说明具体可调用的系统能力或限制范围，因此按工具固有能力评为需留意，未见足以升为高风险的具体滥用迹象。

描述写明可“read, write, and search files by path”，意味着可按路径访问文件/工件数据，至少具备读写与检索能力。材料未给出目录范围、沙箱边界或权限约束，存在访问超出预期数据范围的操作面，但当前缺少明确过度授权证据。

正面因素是来源于官方 Registry，且近一年内有更新；但未提供开源仓库与许可证，源码不可审计，社区采用度也很低（0 star）。综合看来源有一定可信背书，但可审计性不足，适合评为需留意而非高风险。