UnderPixel

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露面较低。

材料标注无远程端点，未声明会连接外部服务或将数据发送到第三方。虽描述涉及浏览器中的 API 事件关联，但按现有材料未见明确外发路径。

系统检查项明确显示该工具具备代码执行能力。对 MCP 工具而言这通常意味着可在本机启动进程或执行相关逻辑；这是常规能力，但仍应视为需留意的本地执行面。

按描述，其功能需要记录和回放浏览器中的视觉事件与 API 事件，可能接触页面内容、界面截图/元素信息及相关请求响应数据。材料未说明精确的数据边界或最小化控制，因此应留意其对浏览器交互数据的访问范围。

正面因素是存在公开 GitHub 仓库且采用 MIT 许可证，源码原则上可审计；但来源为第三方注册表，社区采用度为 0 star，维护状态未知，信任度有限。未见闭源、不明外发或明显误导红旗，因此维持需留意。