MCP Codex Worker

材料明确标注无需密钥或环境变量，未见要求提供 API token、账户凭证或其他敏感秘密，凭证泄露面较低。

材料中未声明任何远程端点或外发主机；描述虽提到使用更便宜的 AI 模型，但现有材料未给出具体联网对象或数据外传路径，因此未见明确外发红旗。

系统检查项已标明 executes-code，且描述包含异步 worker、补丁和测试，这表明工具具备在本机执行代码/测试流程的常规能力。该能力与其功能一致，但应在隔离环境中运行并限制作用目录。

描述称可进行批量代码读取、打补丁与测试，说明至少需要访问项目源码并可能修改文件；这是实现其功能所需的常规数据访问，但材料未说明更细粒度权限边界。

正面因素是开源且 MIT 许可，可进行源码审计；但来源为 third_party_registry，GitHub 社区采用仅 0 star，README 缺失且维护状态未知，信任度有限，建议先审源码与依赖后再投入敏感环境。