CLIO Seismic

材料明确标注无需密钥或环境变量，未见令牌收集、存储或凭证滥用迹象；在现有信息下凭证面较低。

材料与客观检查项均未声明远程端点，描述也聚焦于对“已保存 catalogs”进行分析，未见明确网络外发路径或将用户数据发送至第三方的证据。

系统已判定该工具具备 executes-code，说明其作为 MCP 工具会在本机运行服务/代码。此属该类工具常规能力，当前材料未显示超出声明功能的系统权限申请，但仍应视为需留意。

描述称其用于分析“saved catalogs”，意味着至少会读取本地保存的地震目录数据。现有材料未说明具体读写范围、是否写回结果或访问其他目录，因此应按可能接触本地数据处理，建议限制工作目录。

正面证据包括来自官方 Registry、开源仓库可审计、近一年内有更新；这些显著降低风险。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），使可验证性和外部审视有限，但不足以单独构成高风险红旗。