Muapi

材料明确标注“无”所需密钥/环境变量，当前未见要求用户提供 API key、token 或其他敏感凭证；但因其声称接入大量第三方模型，实际运行时是否隐含凭证配置，材料中未说明。

描述称可直接访问 400+ 生成式 AI 模型，这通常意味着会向外部模型服务发送请求；但材料同时写“远程端点 host：无”，且未披露实际连接对象、数据流向或是否将提示词/文件外发，网络边界不透明。

系统检查项已确认该工具具备 executes-code 能力，表示会在本机运行服务或相关代码。仅凭这一点不足以上升为高风险，但当前文档缺失，无法判断其可调用的具体系统能力或执行边界。

从描述看其可处理图像、视频、音乐与照片增强，理论上可能接触用户输入内容或本地媒体文件；但材料未说明读写哪些目录、是否持久化存储、是否访问工作区之外资源，因此需留意实际数据访问范围。

正面因素是存在公开 GitHub 仓库且为 MIT 开源许可，可审计性优于闭源工具；但来源为 third_party_registry、社区采用度为 0 star、维护状态未知，且几乎无文档，供应链信任度有限，建议先审源码与依赖。