神岛数据统计 MCP 服务器

安装信息声明“无”密钥/环境变量，但描述又提到可访问“需要认证的 API”，说明认证方式披露不完整；当前未见明确凭证收集或滥用证据，但应核实是否存在隐式登录态、Cookie 或宿主侧代授权。

虽然元数据未列出远程 host，但工具描述明确涉及访问神岛平台公开与认证 API，因此存在对外联网与数据传输的常规能力；当前主要问题是目标端点未明确列出，难以核对数据是否仅发送至与功能相关的平台。

系统检查项标记为 executes-code，说明该 MCP 在本机运行代码/进程；这属于工具固有能力，单独不足以上调为高风险，但仍应在受限环境中运行并确认其不会调用超出统计查询所需的系统能力。

描述称可访问“用户数据、地图信息和统计数据”，其中用户数据可能具有敏感性；材料未说明是否读取本地文件或仅访问平台侧数据，也未给出最小权限边界，因此需留意数据范围是否与声明功能相符。

正面因素是存在可审计的开源仓库且使用 MIT 许可证，这明显降低了整体风险；但来源为 third_party_registry、社区采用度为 0 star、维护状态未知，说明供应链可信度一般，建议在接入前审阅源码与依赖清单。