io.github.SepineTam/stata-mcp

材料注明无需密钥或环境变量，未见要求输入 API key、账号令牌或其他敏感凭证，因此凭证泄露与滥用风险较低。

材料注明无远程端点，未声明需要连接外部服务或将用户数据发送到第三方；基于现有信息未见明确的数据外发路径。

系统检查项明确标注 executes-code，结合其用途“让 LLM 协助进行 Stata 回归分析”，可合理判断其会在本机调用或驱动 Stata/相关进程执行分析任务。这属于 MCP 工具常规能力，应注意本机进程执行带来的命令与资源使用边界。

回归分析工具通常需要读取本地数据文件并可能生成结果文件；虽材料未说明具体路径范围，也未见明显过度授权描述，但按功能推断会接触用户分析数据与输出文件，应最小化其可见目录。

正面因素包括官方 Registry、开源仓库可审计、近一年有更新；但 README 缺失、许可证未声明、社区采用度很低（0 star），使可审计性与成熟度证据有限。当前更适合定为需留意而非高风险。