io.github.geraservicesuk/mcp-gera-prime

材料声明无需密钥或环境变量，未见 API token、账户凭证或额外敏感认证要求；基于现有信息，凭证泄露面较低。

声明中未列出任何远程端点 host，README 也未说明联网目标或数据上传行为；就现有材料看，未发现明确的数据外发路径。

系统检查项标记为 executes-code，说明该工具可能在本机启动进程或执行代码；这属于 MCP 工具常见能力，但文档缺失导致具体执行范围、可调用系统能力与约束不透明，需谨慎验证。

材料未说明可读取或写入哪些本地文件、目录或其他资源，权限边界不清；未见明确过度授权红旗，但应默认按最小权限审视其本地数据访问面。

正面因素包括官方 Registry、开源仓库、近一年内更新；但当前描述仅为 placeholder、README 缺失、许可证未声明，且社区采用度很低（0 star），可审计信息有限，因此供应链信心中等偏谨慎。