Indian Regulatory Data

材料注明无需密钥或环境变量，未见要求用户提供 API token、账号密码或高敏感凭证，因此凭证泄露与滥用面较小。

工具会连接远程端点 indian-regulatory-mcp.atlasword.workers.dev 以获取监管数据，属于典型网络外发场景。材料未说明传输的数据字段与日志策略，因此应默认用户查询内容可能发送至该服务端。

系统检查项显示其具备 executes-code 特征，说明会以 MCP 工具常规方式在本机运行代码/进程。现有材料未显示其申请异常系统权限或执行与声明功能无关的高危操作，因此暂不构成高风险红旗。

作为 MCP 工具通常会接触用户发起的查询输入与返回结果，但材料未提供 README，无法确认是否读取本地文件、缓存数据或访问其他资源。当前未见明显过度授权描述，但透明度有限，建议按最小权限使用。

来源为官方 Registry，且提供开源仓库，近一年内有更新，这些都是降低风险的正面证据。虽然社区 star 数较低且许可证未声明，说明生态成熟度一般，但基于可审计与来源可信，供应链风险整体可控。