Listenbrainz

材料明确标注“无”所需密钥/环境变量，未见要求用户提供 API key、token 或本地敏感凭证，因此凭证泄露与滥用面较小。

工具会访问远程端点 gateway.pipeworx.io；作为网络型 MCP，其使用中的查询内容或交互数据可能被发送到该声明端点。当前材料未说明数据类型、最小化策略或隐私处理细节，因此需留意数据外发边界。

系统检查项显示其会执行代码/作为本地 MCP 工具运行进程；这属于此类工具的常规能力。现有材料未显示其申请异常系统权限，也未见与声明功能明显不相称的执行能力，但仍应按本地可执行组件审慎隔离运行。

材料未声明可读写本地文件、访问数据库、浏览器资料或其他高敏资源；在现有信息下，未见明显的数据访问过度授权迹象。由于 README 缺失，具体访问范围仍缺少细节验证。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新，这些都显著降低了供应链风险；但社区采用度目前很低（0 star），且许可证未声明，审计透明度与成熟度仍有限，因此建议评为需留意而非高风险。