DaedalMap Population Estimates

材料明确写明无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露与滥用面较小。

系统检查显示会访问远程端点 app.daedalmap.com；作为人口估算查询工具，用户查询内容可能会发送到该声明端点。当前未见外发到无关或不明主机的证据，因此属常规联网风险而非明显高风险。

系统标记为 executes-code，说明该 MCP 工具需要在本机运行工具进程/代码；这属于 MCP 的常规运行方式。材料未显示其申请异常系统权限、执行无关命令或进行提权操作。

提供的描述仅涉及人口估算数据查询，未声明需要读取本地文件、写入磁盘、访问数据库、剪贴板或其他敏感本地资源；基于现有材料，未见过度数据访问迹象。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新；这些都是降低风险的正面证据。虽然社区 star 较少且许可证未声明，增加了一定采用与合规不确定性，但不足以构成高风险红旗。