Kajabi

材料明确标注“无”需要的密钥/环境变量，未见要求用户直接提供 API key 或本地敏感凭证。仍需注意若通过宿主平台登录 Kajabi 账户，实际会话权限可能代表业务账户能力，但材料未显示明显的凭证滥用红旗。

已知会访问远程端点 mcp.kajabi.com，且其声明功能涉及 products、pages、contacts、offers、emails、analytics，意味着相关指令和业务数据很可能传至 Kajabi 官方服务端。当前仅见与声明功能相关的已知端点，未发现外发到不明或无关域名的证据。

系统检查项表明该工具会执行代码/起进程，这是 MCP 工具的常规运行方式。材料未说明其可调用超出业务集成所需的系统能力，也未见申请异常系统权限的具体红旗，但本机执行面仍需按常规最小信任处理。

按描述可管理 Kajabi 账户内的产品、页面、联系人、优惠、邮件和分析数据，属于较广的业务数据访问与修改范围，但与其声明用途基本一致。材料未显示可读取本地任意文件或无关资源，也未见明显过度授权迹象。

正面因素是其来自官方 Registry，且近一年内有更新，这些都明显降低供应链风险；但未提供开源仓库、许可证未声明，导致实现与依赖无法独立审计，社区公开采用度也有限。因此供应链层面应评为需留意而非高风险。