DaedalMap Earthquake Data

材料明确标注无需密钥或环境变量，未见要求提供账户凭证、API token 或其他敏感认证信息，因此凭证泄露与滥用面较小。

工具会访问声明的远程端点 app.daedalmap.com，以提供地震数据查询能力；这属于该类工具的常规联网行为。材料未说明是否会将用户查询内容或上下文传出，但未见连接无关或不明端点的红旗。

系统检查项显示该工具会执行代码/起本地进程，这是 MCP 工具运行中的常见能力。现有材料未列出额外系统级权限、命令执行范围或高危操作，因此先按常规留意处理。

提供的描述未声明需要读取或写入特定本地文件、数据库或敏感系统资源，但作为 MCP 进程通常会接触传入的查询参数与运行时数据。材料中未见明显过度授权申请，不过 README 缺失使数据范围透明度有限。

来源为官方 Registry，且有可审计的开源仓库，并在近一年内更新，这些都是明显的降风险因素。另一方面，许可证未声明、README 缺失且社区采用度很低（0 star），使供应链可验证性与成熟度仍需留意，但不足以单独判为高风险。