maas-mcp-server

材料明确写明无需密钥或环境变量，未见要求提供 API token、账号口令等敏感凭证；基于现有材料，凭证暴露面较低。

未声明固定远程端点，但其功能描述为与 MAAS 基础设施交互，客观上可能产生到 MAAS 服务的网络通信。材料未说明具体目标地址、传输内容或边界控制，网络外发范围可见性不足，需留意。

系统检查项已标明会执行代码；这属于 MCP 工具常见能力，但意味着本机可启动服务逻辑并对基础设施管理操作发起调用。材料未见越权系统权限或可疑执行链描述，因此评为需留意而非高风险。

描述显示其可进行机器管理、网络配置和存储管理，说明其可能读取或修改 MAAS 相关资源状态与配置。材料未说明本地文件读写范围，也未见明显超出声明用途的过度授权信息，但其管理面能力本身应谨慎控制。

正面因素是源码公开、MIT 许可证、可审计；但来源为 third_party_registry，仓库社区采用度为 0 star、维护状态未知，且 README 缺失，导致可验证性与成熟度有限。综合看无明显供应链红旗，但信任度仍需保守。