io.github.geraservicesuk/mcp-gera-lens

材料明确写明无需密钥或环境变量，未见要求 API token、账号凭证或其他敏感认证信息；基于现有材料，凭证泄露面较低。

已声明无远程端点，README 也未描述任何联网目标、云服务或数据上报路径；依据现有材料，未见明确用户数据外发行为。

系统检查项表明其具备执行代码/起进程能力；这属于 MCP 工具的常规高权限特性，本身不足以定为高风险，但当前仅有“placeholder”描述，缺少具体执行边界与系统能力说明，需留意。

文档未说明可读取或写入哪些本地文件、摄像头数据或其他资源；描述中提到“camera-activated service discovery”，暗示可能涉及设备/环境数据，但材料不足以证明存在过度授权，只能视为需进一步核实。

正面因素包括官方 Registry、开源仓库、近一年有更新；但仓库未声明许可证、社区采用度很低（0 star），且当前公开材料近乎空白，审计可见性有限，因此供应链维度为需留意而非高风险。