DataNexus MCP

材料明确标注无需密钥或环境变量，未见 API token、账号口令或长期凭证配置要求，因此凭证泄露与滥用面较小。

工具会访问 datanexusmcp.com；按其“公共数据情报”定位，用户查询内容很可能发送至该远程服务处理。当前材料未说明传输数据类别、保留策略或是否存在第三方转发，因此需留意数据外发范围。

系统检查项显示该工具具备执行代码/起进程能力；这属于 MCP 工具常见能力，但文档缺失，未说明具体执行边界、可调用命令或沙箱限制，建议按可执行本机进程处理。

描述仅表明其面向 CVE、合规、专利、合同、域名等情报查询，未明确声明本地文件读写范围。由于其具备本机执行能力且文档缺失，应假设可能接触代理会话中提供的数据，但暂未见要求远超其功能定位的过度授权证据。

正面因素是来自官方 Registry、近一年内有更新，且系统标注有 community-trust；但源码不可审计、许可证未声明、社区公开采用度低且 README 缺失，降低了可验证性与供应链透明度。