schoox-mcp-server

材料声明无需密钥/环境变量，但其功能为查询 Schoox LMS 数据，通常应涉及某种认证；当前文档未说明认证机制，存在凭证处理方式不透明的问题，需在源码中核实是否存在未披露的 token/session 使用。

材料未列出远程端点，但其声明功能是查询 Schoox LMS 数据，按功能判断很可能需要向 Schoox 相关服务发起网络请求。未见不明第三方外发证据，但实际连接目标与传输内容披露不足。

系统检查项明确标记为 executes-code，说明该工具具备在本机运行代码/进程的常规 MCP 能力。当前材料未显示其申请异常系统权限或执行与声明功能无关的高危操作，因此评为需留意而非高风险。

描述表明其可查询 Schoox LMS 中的 users、courses、enrollments 等业务数据，属于潜在敏感的组织学习记录访问。材料未说明是否仅读取、是否支持写入，以及本地文件/缓存访问范围，数据边界不够清晰。

正面因素是有公开 GitHub 仓库且采用 MIT 许可证，源码原则上可审计；但来源为第三方注册表、社区采用度为 0 star、维护状态未知，信任度一般，仍应审查代码与依赖后再部署。