DataJud (CNJ)

材料明确写明无需密钥或环境变量，且描述为“Free, no login”；未见要求提供账户凭证、API token 或其他敏感认证信息，因此凭证泄露与滥用面较小。

系统检查项显示会访问远程端点 api.mcp.ai；工具功能本身也依赖通过 CNJ/DataJud API 进行远程查询，因此用户查询内容及返回案件数据会经网络传输。该类对声明端点的联网属于 MCP 工具常规能力，但材料未进一步说明数据流细节或是否还会转发至其他端点。

系统已标注 executes-code，说明工具在本机侧具备启动进程/执行代码的 MCP 常规能力。现有材料未列出其可调用的具体系统命令或高权限操作，也未见请求与案件查询无关的额外执行权限，因此以需留意处理。

描述仅体现对巴西法院公开案件信息（元数据与 docket）的查询能力，未声明需要读取本地文件、写入磁盘、访问数据库或其他额外资源。基于现有材料，未见明显过度数据访问授权。

来源为官方 Registry，且有公开源码仓库、近一年内有更新，属于明显的正面可信信号；虽然 star 较少且许可证未声明，社区成熟度一般，但整体仍具备可审计性，未见闭源、失维或来源可疑等高风险红旗。