com.docimprint/api

材料明确标注“无”必需密钥或环境变量，未见要求用户提供 API token、账号凭证或高敏感密钥；基于现有材料，直接凭证泄露面较低。

系统检查项确认会访问 api.docimprint.com，且功能描述涉及文档提取、摘要、核验与公证，通常意味着文档内容或派生结果可能被发送到该声明端点。端点与产品名称一致，未见外发到无关或不明主机的红旗，但 README 缺失导致传输范围与保留策略不透明。

系统检查项显示该工具会执行代码/起进程；这属于 MCP 工具常见能力。现有材料未说明其需要额外系统级高权限，也未显示与声明功能无关的危险执行行为，因此维持 caution 而非 risk。

按其“document intelligence”定位，工具大概率需要访问用户提供的文档内容进行提取、摘要或核验。材料未说明可读写的具体文件范围、是否持久化、是否写回本地或链上证明细节，因此存在正常但边界不清的数据访问风险。

来源为官方 Registry，且存在开源仓库可供审计，并在近一年内有更新；这些都是明显的降风险因素。虽然 README 缺失、许可证未声明、社区 star 很低，降低了透明度与成熟度，但不足以单独构成高风险供应链红旗。