run.fcapp.cn-shanghai.x-api-zhiji-signal-fblfayyeas/zhiji-signal

材料明确标注“无”需要的密钥或环境变量，未见要求用户提供 API key、Token 或其他敏感凭证；从已知信息看，凭证泄露或滥用面较低。

工具会访问已声明端点 x-api-zhiji-signal-fblfayyeas.cn-shanghai.fcapp.run。作为远程 MCP 服务，用户输入或查询内容可能被发送到该端点处理；当前文档未说明传输数据范围、保留策略或是否还有其他下游服务。

系统检查项标记为 executes-code，说明其具备执行代码/起进程能力；这属于此类工具的常规高权限能力，应谨慎使用。材料未提供可执行范围、沙箱边界或系统能力清单，暂未见超出声明功能的明确越权红旗。

文档未说明可读写哪些本地文件、数据或资源，因此数据访问边界不透明。结合其 MCP/执行能力，应默认按可能接触会话数据或调用时传入内容看待，但目前没有证据表明其申请了与“市场信号”无关的过度数据权限。

正面因素是来源为官方 Registry，且近一年内有更新；这降低了供应链风险。负面因素是无开源仓库、无许可证声明、README 缺失且社区采用度几乎为零，导致实现细节与依赖不可审计，因此更适合评为需留意。