io.github.qinisolabs/bizdays

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或第三方授权要求，凭证泄露与滥用面较小。

未声明任何远程端点 host，README 也未提供联网依赖或外部 API 信息；基于现有材料，未见将用户数据外发到外部服务的事实依据。

系统检查项显示该工具会执行代码；这属于 MCP 工具的常规能力，意味着会在本机运行其实现逻辑。材料未显示其申请异常系统权限或执行与日期计算无关的高危操作，因此评为需留意而非高风险。

描述仅涉及工作日、节假日与国家周末规则计算，未声明需要读写本地文件、数据库或其他敏感资源；当前材料中未见过度数据访问迹象。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新；这些都显著降低供应链风险。需留意之处是社区采用度较低（0 star）且许可证未声明，公开验证与生态成熟度相对有限。