io.github.Akhilgovind02/india-regulatory-mcp

材料明确标注“无”密钥/环境变量，描述也称 no API keys；未见要求提供账号、token 或其他高敏凭证，凭证泄露与滥用面较小。

已声明无远程端点，功能描述为“Offline SQLite index”，未见需要把用户查询或数据发送到外部服务的证据。基于现有材料，网络外发风险较低。

系统客观检查项显示该工具会执行代码；这属于 MCP 工具的常规能力，意味着需要在本机启动并运行相应进程。现有材料未显示其申请异常系统权限，但仍应视为本地代码执行并在受限环境中运行。

描述表明其使用本地离线 SQLite 索引检索监管资料，通常意味着至少需要访问自身索引数据与运行目录中的本地文件。未见其声明需要广泛读写用户文件或系统资源，但文档不足，建议限制其文件系统可见范围。

正面因素包括：官方 Registry 来源、开源仓库可审计、近一年内有更新；这些都明显降低供应链风险。需留意的是 README 缺失、许可证未声明、社区采用度很低（0 star），因此可审计性虽存在但成熟度证据有限。