neon

材料明确标注“无”密钥/环境变量要求，未见令牌申请、存储或转发说明；基于现有材料，凭证暴露与滥用面较低。

材料标注“无”远程端点 host，且 README 缺失，未见明确的数据外发目标或第三方服务列表；现有信息下未发现明确网络外传红旗。

系统客观检查项显示该工具会执行代码/起本机进程；这属于 MCP 工具的常规高权限能力，需按最小权限和隔离原则运行，但仅凭此不足以定为高风险。

材料未说明其可读写的本地文件、数据库或系统资源边界；在具备本机执行能力的前提下，实际数据访问范围需要通过源码与运行配置进一步核验。

正面因素是开源且采用 MIT 许可证，可进行代码审计；但来源为 third_party_registry、仓库社区采用为 0 star、维护状态未知，信任度与持续维护信号偏弱，建议先审源码与依赖锁定情况。