CNPJ

材料明确标注“无”密钥/环境变量，未见要求提供 API token、账号口令或其他敏感凭证；凭证泄露面较小。

工具会访问远程端点 api.mcp.ai，以完成 CNPJ 与诉讼查询；用户输入的查询内容预计会被发送到该端点。联网访问属于该类工具的常规能力，但仍应注意查询内容可能外发。

系统检查项表明其会执行代码/起进程，这是 MCP 工具的常见运行方式。当前材料未显示其申请超出声明功能的高危系统权限，但本机执行本身仍需留意运行环境隔离。

描述仅体现对公开企业登记/诉讼数据的查询，未见声明可读写本地文件、数据库、剪贴板或其他本地敏感资源；从现有材料看，数据访问范围较收敛。

来源为官方 Registry，且有公开源码仓库并在近一年内更新，这些都是明显的降风险因素；但 README 缺失、许可证未声明、社区 star 较低，导致可审计上下文仍有限，建议在固定版本后再使用。