swarm-mcp

材料明确标注无必需密钥或环境变量，未见要求 API token、账号凭证或云服务认证信息，凭证暴露面较低。

材料标注无远程端点，描述也仅提到同机多会话通过共享 SQLite 数据库协作，未见将用户数据发送到外部服务的事实依据。

系统检查项已标明具备 executes-code 能力，作为 MCP 工具通常意味着可在本机运行服务进程或触发代码相关操作。现有材料未说明更高权限或可疑系统能力，因此属常规需留意范围。

描述表明其使用共享 SQLite 数据库让多个 agent 会话互相发现和协作，这意味着至少会读写本地数据库中的会话与协作数据。材料未说明访问范围扩大到无关文件或系统资源，但共享本地数据本身需注意隔离与最小化存储。

有公开 GitHub 仓库且为 MIT 开源许可证，可审计性是正面因素；但来源为 third_party_registry、社区采用为 0 star、维护状态未知，信任度有限，建议安装前复核源码与依赖。