Legal MCP (alternativa ao Jusbrasil)

材料显示无需密钥或环境变量，未见 API token、OAuth 凭证或本地高敏凭证配置要求，因此凭证泄露面较小。仍应留意若后续版本新增认证方式，避免把个人法律查询数据与其他账户令牌混用。

工具声明会连接 api.mcp.ai；按其功能描述，用户输入的姓名、CPF、CNPJ、案号等查询内容很可能被发送到该远程端点以完成检索。该外发与声明功能一致，但因可能涉及个人身份与诉讼信息，应按敏感数据出网处理。

系统检查项表明该 MCP 会执行代码/本机起进程，这是 MCP 工具的常规运行方式。当前材料未显示其申请异常系统权限或执行与法律检索无关的高危操作，但仍应按可执行第三方代码的标准进行隔离运行。

从现有材料看，未见其声明需要广泛本地文件读写、系统目录访问或额外资源权限；主要数据面应是用户提供的法律检索参数及返回结果。由于查询字段可能包含敏感身份信息，需限制输入范围并避免在会话中提供不必要的个人数据。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的降风险因素。虽未声明许可证、社区 star 较少，降低了生态成熟度判断，但基于现有事实未见闭源外发到不明端点、失维或明显供应链红旗。