com.htagai/htag-intelligence

材料显示无需任何密钥或环境变量，未见要求提供 API token、账号口令或其他敏感凭证，因此凭证泄露与滥用面较低。

已知会访问远程端点 api.htagai.com。其功能涉及地址、房源、估值、市场与人口统计查询，用户输入或查询内容大概率会被发送到该服务；当前未见额外不明外发端点，但仍属于典型的远程数据外发场景，需留意传输内容。

系统检查项标明该工具会执行代码/起本机进程。对 MCP 工具而言这属于常规能力；材料未显示其申请异常系统权限或执行与声明功能无关的高危操作，因此评为需留意而非高风险。

描述仅表明其提供房产与人口统计信息工具，未见声明可读取本地文件、写入磁盘、访问数据库、剪贴板或其他超出查询所需的数据资源。基于现有材料，未发现明显过度数据访问迹象。

来源为官方 Registry，且有可审计的开源仓库，并在近一年内更新，这些都是明显的降风险因素。需留意之处在于 README 缺失、许可证未声明且社区采用度较低（0 star），导致可审计上下文与社区验证仍然有限。