EduPilot

材料明确标注无需密钥或环境变量，未见凭证收集、存储或转发说明；基于现有信息，凭证暴露面较低。

虽未声明远程端点，但功能描述包含 RAG、多代理与学习进度跟踪，现有材料不足以证明完全无联网或无数据外发；网络行为透明度不足，需核查源码与运行时流量。

系统检查项已确认其具备代码执行能力；这意味着可在本机起进程或调用本地程序。对 MCP 工具而言属常见能力，但仍应按最小权限运行并限制宿主环境。

描述涉及个性化教学、答疑、测验生成与进度跟踪，推断可能处理用户输入、学习记录或本地知识库内容；但材料未说明可读写的具体文件、目录或数据边界，数据访问范围不明。

有公开源码仓库是正面因素，可审计性优于闭源；但来源为第三方注册表、许可证未声明、社区采用度为 0 star、维护状态未知，信任基础偏弱，需自行审查代码与依赖。