MCP2OSC

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或敏感认证信息需求，因此凭证泄露与滥用面较低。

未声明远程端点 host，未见将数据发送到互联网服务的证据；但其功能涉及生成和控制 OSC 消息，通常意味着会向本地网络或设备发送控制消息。材料未说明目标范围与数据内容，需留意消息外发边界。

系统检查项标明该工具会执行代码。作为 MCP 工具，这意味着需要在本机运行第三方程序逻辑；这是该类工具的常见能力，但仍应视为具备本地执行面并在受限环境中运行。

现有材料未说明其需要读取或写入哪些本地文件、设备配置或会话数据，也未见明确过度授权请求。由于其作为本地可执行工具运行，默认应假设至少可接触调用上下文中的输入与配置，建议限制可访问目录和设备范围。

正面证据是其开源、可审计且采用 MIT 许可证；这显著降低了供应链风险。另一方面，来源为第三方 registry、社区采用为 0 star、维护状态未知且 README 缺失，导致可审计深度与持续维护信号不足，因此建议保持谨慎而非判定高风险。