tdx-mcp

材料明确标注“无需密钥/环境变量”，未见要求 API Token、账号口令或其他高敏感凭证；从现有信息看，凭证泄露或滥用面较低。

描述表明该工具“基于通达信行情服务器”提供实时行情，说明其功能上会发生对外网络连接；但材料未列出具体 host/域名，也未说明是否会传出用户输入或上下文，因此需留意实际连接目标与传输内容。

系统检查项已标明“executes-code”，说明其作为 MCP 工具需要在本机运行服务/代码；这是此类工具的常规能力，当前材料未显示其会申请异常系统权限或执行与行情服务无关的高危操作。

现有描述仅涉及获取 A 股、期货、港股等行情数据及技术指标，未声明需要读写本地文件、数据库、剪贴板或其他敏感资源；材料中也未见过度授权迹象。

该项目为开源仓库且采用 MIT 许可证，这些都是降低风险的正面因素；但来源为第三方注册表，社区采用度为 0 star，维护状态未知，且 README 信息缺失，审计可见性与成熟度有限，需自行复核源码与依赖。