io.github.shulex-voc/smart-crawler

材料明确标注无需密钥或环境变量，未见要求用户提供 API key、账号口令或其他高敏凭证；基于现有材料，凭证泄露/滥用面较低。

已知会访问远程端点 smartcrawler.io。其功能描述涉及电商竞品情报、VOC 情感分析、Amazon ASIN 与 Reddit 分析，通常意味着相关输入或查询内容可能被发送至该服务；但材料未显示外发到无关或不明端点，因此评为需留意而非高风险。

系统检查项表明该工具会执行代码/起本地进程，这是 MCP 工具常见能力。现有材料未说明会申请异常系统权限，也未见明显超出其声明用途的执行行为，因此属于常规需留意项。

文档未说明其具体可读写的本地文件、目录或数据范围，透明度不足。结合其分析类用途与会执行代码/联网的事实，应默认其可能处理用户提供的数据或查询内容，但目前未见要求广泛磁盘访问或明显过度授权的证据。

来源为官方 Registry，且有公开 GitHub 仓库并在近一年内更新，这些都是降低风险的正面证据；但 README 缺失、许可证未声明、社区采用度很低（0 star），使可审计性与成熟度仍有限，因此供应链维度评为需留意。