peek

材料明确说明无需密钥或环境变量，未见要求提供 API token、账号口令或其他敏感凭证，凭证泄露与滥用面较小。

声明无远程端点，且描述为 fully local；基于现有材料未见将用户数据外发至第三方服务或不明主机的迹象。

系统检查项显示其具备 executes-code 能力，说明工具可在本机启动进程或执行相关代码；这属于 MCP 工具的常规高权限能力，应在受限用户权限和隔离环境下运行。

其功能是向 AI 代理暴露已录制的浏览器会话，包括 rrweb DOM、console 和 network 数据；即使是本地处理，这些内容也可能包含页面文本、调试输出、请求元数据等敏感信息，需控制录制范围与访问对象。

正面因素包括官方 Registry 来源、开源仓库可审计、近一年内有更新；但 README 缺失、许可证未声明、社区采用度很低（0 star），可审计性与成熟度仍有限，建议先做源码与依赖审查。