kips

材料声明无需密钥/环境变量，未见外部 API 凭证需求；但描述中提到会存储“auth”，说明工具可能处理认证相关数据，即使不需要外部 token，也应将本地数据库中的认证信息视为敏感数据并防止被其他进程或用户读取。

材料未声明任何远程端点，系统检查项也未显示网络外发目标；基于现有信息，该工具看起来以本地 SQLite 存储与查询为主，未见明确将用户数据发送到外部服务的事实。

系统已标记 executes-code，说明该 MCP 具备在本机运行服务/代码的能力；这属于工具常规能力，本身不足以上升为高风险，但仍意味着应按本地可执行组件对待，限制其运行账户权限并审查实际启动命令与依赖。

描述表明其会存储和查询笔记、任务、对话及认证信息到 SQLite，至少具备对本地数据库文件的读写能力；这与其声明功能一致，不属过度授权红旗，但相关内容可能包含高度敏感的个人与会话数据，应关注数据库文件路径、权限和备份暴露面。

有公开 GitHub 仓库且采用 ISC 开源许可证，源码原则上可审计，这是明显的降风险因素；但来源为 third_party_registry、社区采用度为 0 star、维护状态未知，README 缺失也降低了可验证性，因此供应链信任度仍需保守评估。