engrams

材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感秘密，因此凭证泄露与滥用面较低。

材料未声明任何远程端点或外部主机，当前看不出会把用户数据发送到已知外部服务；若实际实现存在联网行为，仍应以后续源码或运行时观测为准。

系统检查项标明其具备 executes-code 能力，说明可在本机环境执行代码或启动相关处理逻辑；这属于 MCP 工具常见能力，应按最小权限原则运行并限制宿主环境暴露面。

其功能描述为“持久化、可查询的项目记忆”，通常意味着需要在本地读取、写入或维护项目相关记忆数据；从现有材料看未见明显超出声明功能的过度授权，但具体读写范围缺乏文档说明。

正面因素是存在可审计的开源仓库；但来源为 third_party_registry，README 缺失，许可证未声明，社区采用仅 0 star，维护状态未知，这些都降低了可验证性与成熟度，建议先审源码与依赖。