io.github.qinisolabs/companieswise

材料明确标注“无”密钥/环境变量要求，未见需要用户提供 API key、Token 或账户凭证的事实，因此凭证泄露与滥用面较低。

已声明“远程端点 host：无”，未见明确的外发目标或第三方接收方。尽管描述提到 Companies House 数据，但材料未列出实际联网端点，基于现有事实未发现明确的数据外发红旗。

系统客观检查项标记为 executes-code，说明该 MCP 工具会在本机作为可执行代码运行。此类本地执行属于 MCP 工具的常规能力，本身不构成高风险，但应在受控环境中运行并核查其实际调用范围。

材料未说明其可读写哪些本地文件、目录或其他资源，数据访问范围文档不足。当前未见申请明显超出“公司查询/号码校验”声明功能的权限证据，但由于缺少 README 与权限细节，需留意实际访问面。

来源为 official_registry，且提供开源仓库，近一年内有更新，具备一定可审计性与维护信号，这些都是降低风险的正面因素。许可证未声明、社区 star 为 0，说明生态成熟度一般，但不足以单独构成高风险红旗。