io.github.sunhome243/figma-mcp-express

材料明确标注“需要的密钥/环境变量：无”，未见要求 API key、OAuth token 或其他敏感凭证；从已知信息看，凭证泄露面较小。

材料标注“远程端点 host：无”，描述中强调通过“local plugin bridge”工作，未见将数据发送到第三方远程服务的证据。是否存在实际联网行为仍需以源码与运行时抓包复核，但仅凭现有材料未发现明确外发红旗。

系统检查项已明确该工具具备 executes-code，说明其作为 MCP 工具会在本机启动进程/执行代码。这属于此类工具的常规能力，本身不足以定为高风险，但应意识到其拥有本地执行面。

描述显示其通过本地 Figma 插件桥接工作，通常意味着会接触用户在该桥接流程中的设计数据；但 README 缺失，未清晰说明可读写哪些本地文件、缓存或 Figma 资源范围。当前未见“超出声明功能的过度授权”证据，但数据边界透明度不足。

正面因素是：来自官方 Registry、开源、近一年内有更新，这些都明显降低了供应链风险。需留意的是仓库未声明许可证、社区采用度很低（0 star），且文档缺失，导致可审计性与成熟度判断有限，因此更适合评为需留意而非高风险。