io.github.ejentum/self-inspect-mcp

材料明确注明“无”密钥/环境变量，未见要求用户提供 API key、OAuth token 或本地敏感凭证；凭证泄露面相对较低。

该工具会连接远程端点 api.ejentum.com；按其描述，用户输入的“thought”很可能会被发送到该服务处理。连接声明端点本身属此类工具常规能力，但应默认视为存在数据外发。

系统客观检查项标记为 executes-code，说明其具备在本机执行代码或起进程的能力；当前材料未说明具体可调用的系统能力范围，因此应以最小权限方式部署。

现有描述仅说明发送文本“thought”并返回一条“metathought”，未见其声明可读写本地文件、数据库、剪贴板或其他持久化资源；材料中暂无过度数据访问迹象。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是明显的降风险因素；但 README 缺失、许可证未声明、社区采用度很低（0 star），透明度与成熟度仍有限。