com.lusha.mcp/mcp

材料明确标注“无”必需密钥/环境变量，未见要求用户提供 API key、OAuth token 或本地敏感凭证；从现有信息看，凭证暴露面较低。

已知会访问远程端点 mcp.lusha.com，且工具功能与业务资料、使用情况、购买信号洞察相关，推定用户查询内容可能被发送至该官方相关服务；属声明功能范围内的常规外联，但仍应注意外发数据最小化。

系统检查项显示该 MCP 工具具备执行代码/起进程能力；这是 MCP 工具的常见运行方式，但当前材料未说明其可调用的具体系统能力边界，建议在受限环境中运行。

现有材料未说明其具体可读写的本地文件、目录或其他资源范围，因此无法确认是否仅访问运行所需的最小数据；未见明确过度授权描述，但信息不足，需留意实际授予的文件与资源权限。

来源为官方 Registry，并提供可审计的开源仓库，且近一年内有更新，这些都是明显的正面证据。尽管社区 star 较低且许可证未声明，当前未见闭源、失维或可疑来源等高风险红旗。