ComparEdge

材料明确标注“无”密钥/环境变量，未见要求用户提供 API key、token 或其他敏感凭证，因此凭证泄露与滥用面较低。

声明中未提供任何远程端点 host，也未说明会将用户数据发送到第三方服务。其功能描述聚焦于价格/替代品/对比信息，但当前材料不足以证明存在明确的数据外发路径。

系统检查项明确包含 executes-code，说明该 MCP 工具会在本机作为可执行进程运行。这属于 MCP 工具的常规能力，当前材料未见进一步申请异常系统权限或执行与声明功能明显无关的操作。

材料未说明需要读写哪些本地文件或资源，未见明显过度授权请求；但作为本机运行的 MCP 进程，理论上其可接触范围取决于宿主授予的权限，文档缺失使实际数据访问边界不够透明。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新，这些都显著降低了供应链风险；但社区采用度目前较低（0 star），且许可证未声明，说明生态成熟度与合规信息仍需进一步核实。