com.htagai/htag-docs

材料与客观检查项均表明无需密钥或环境变量，未见 API token、OAuth 凭证或本地敏感凭证处理要求，因此凭证泄露与滥用面较小。

工具声明会访问 api.htagai.com；作为 MCP 工具，这意味着用户请求或相关上下文可能被发送到该远程服务。当前未见超出声明范围的可疑外联，但仍应按会发生数据外发来审慎使用。

系统检查项标明其具备 executes-code 能力，说明会在本机启动进程或执行工具代码。这是 MCP 工具的常规能力，但材料未详细说明可调用的系统能力边界，建议在受限环境中运行。

提供的描述仅提到公开 HTAG discovery、API endpoints、OpenAPI 操作与 agents，未见要求读取本地文件、写入磁盘或访问额外本地资源的说明，也未见过度授权迹象。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是明显的正面信号；但 README 缺失、许可证未声明、社区采用度很低（0 star），使可用信息与社区验证仍然有限，建议先做最小化试运行。