ragic-mcp

材料声明“无”需要的密钥/环境变量，未见要求用户提供 API key、token 或其他显式凭证；不过鉴权方式在现有材料中未说明，建议确认是否依赖会话态或外部预配置认证。

描述表明该工具会与 Ragic 数据库交互并执行 CRUD、审批、锁定等操作，这通常意味着相关表单/记录数据会在本机与 Ragic 服务之间传输。材料未列出具体远程端点或数据流细节，透明度不足，需在部署前核对实际连接目标。

系统检查项标明该工具会执行代码；作为 MCP 工具，这通常意味着会在本机运行进程来处理请求。现有材料未显示其申请异常系统权限或执行与声明功能无关的高危操作，因此按常规本地执行能力评为需留意。

该工具明确支持表单探索、数据增删改查、审批和锁定操作，说明其可读取并修改 Ragic 中的业务数据，影响范围可能覆盖被配置的数据表与流程。材料未显示其需要广泛本地文件权限，但对远端业务数据的写入能力本身应被最小权限控制。

正面因素是其开源且采用 MIT 许可证，源码可审计，有助于降低供应链不透明风险；但来源为 third_party_registry，仓库社区采用度为 0 star，维护状态未知，缺少成熟度与持续维护证据，因此仍需留意依赖与版本审查。