CLIO Ndp

材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感秘密，因此凭证暴露面较低。

工具描述为用于跨多个数据集进行搜索与发现，功能上很可能涉及网络查询；但材料未声明具体远程端点，系统检查项也显示无已知 host。由于网络去向与传输内容不透明，应留意可能的数据外发，但目前未见外发到不明无关端点的明确证据。

系统已标记 executes-code，说明其具备在本机运行代码/进程的能力。这属于 MCP 工具常见能力，本身不足以升为高风险，但应在受限环境中运行并关注其实际调用的系统能力。

材料未说明其具体读写哪些本地文件或数据资源，权限范围不够透明。作为可执行代码的 MCP 服务，默认应假设存在一定本地数据访问可能性，但未见要求明显超出其“数据搜索/发现”用途的过度授权描述。

来源为官方 Registry，且有公开源码仓库、近一年内有更新，具备可审计性并有一定维护信号。社区 star 较低、许可证未声明使成熟度信息有限，但不足以构成高风险红旗。