io.github.kkohli-nyu/findvise-mcp

材料明确标注“无”必需密钥/环境变量，未见要求提供 API key、OAuth token 或本地账号凭证的说明；基于现有信息，凭证暴露面较低。

系统检查项表明该工具会访问 findvise.com；其声明功能包括查找商家、浏览菜单、查看评分和下单，通常意味着用户查询内容可能被发送到该远程服务。当前未见无关第三方端点或明显异常外发目标。

系统已标记 executes-code，说明该 MCP 工具会在本机启动进程或执行代码；这是此类工具的常规能力。现有材料未显示其申请超出声明功能的系统级高权限，因此评为需留意而非高风险。

描述未说明需要读取或写入哪些本地文件、目录或其他资源，数据访问范围透明度有限；结合其网络功能，可合理推测至少会处理用户输入及查询结果，但未见明确过度授权或广泛文件系统访问声明。

该工具来自官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是降低风险的正面因素；但 README 缺失、许可证未声明、社区采用度很低（0 star），使得可审计深度与生态验证仍有限，因此建议保持谨慎。