Mantis

材料注明无需密钥或环境变量，未见要求提供 API token、账户凭证或本地敏感秘密，凭证泄露与滥用面相对较低。

工具会访问声明的远程端点 mantiss.store，且其功能涉及 quotes、history、signals 与 routing，通常意味着用户请求内容或查询参数可能被发送到该服务；目前未见超出声明范围的可疑外联，但仍属于数据外发面。

系统检查项表明该工具具备执行代码/起进程能力；这对 MCP 工具属常规敏感能力，需按最小权限运行。材料未显示其申请异常系统权限或与声明功能明显不符的执行范围，因此不足以单独升为高风险。

现有材料未说明具体可读写哪些本地文件、目录或资源；结合其为 MCP 工具且具执行能力，应默认视为可能接触会话输入及宿主授予的数据范围。未见明确过度授权证据，但文档缺失使实际访问边界不够透明。

正面因素包括：来自官方 Registry、存在开源仓库、近一年内有更新，这些都显著降低供应链风险。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），可审计性与成熟度有限，因此评为需留意而非高风险。