KeepMySubs

需要提供 KMS_API_KEY 与 KMS_BASE_URL，前者属于敏感凭证，若泄露可能导致对 KeepMySubs 账户/API 的未授权访问；材料未说明密钥作用域、轮换或最小权限机制。

声明会连接 keepmysubs.com，且其功能本身涉及订阅、支出、续费和账单数据，意味着相关用户业务数据可能会传输到该服务端。当前未见无关或不明外发端点的红旗。

系统检查项表明该工具会执行代码/起进程，这是 MCP 工具的常见运行方式。材料未显示其申请异常系统权限或与声明功能明显无关的执行能力。

按描述其可访问 KeepMySubs 中的订阅、支出、续费和账单等账户数据；但材料未说明是否涉及本地文件读写、缓存位置或数据保留策略，因此数据边界透明度一般。未见明确过度授权证据。

正面因素包括官方 Registry 来源、开源仓库、近一年内有更新；这些都明显降低供应链风险。需留意的是 README 缺失、许可证未声明且社区采用度很低（0 star），可审计性与成熟度仍有限，因此更适合评为需留意而非高风险。