Qiniso

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账号凭证或其他敏感认证信息，凭证泄露面较小。

工具会访问声明的远程端点 qiniso.qinisolabs.workers.dev；这属于工具的常规联网能力，但意味着用户提交的查询或待验证内容可能被发送到该服务端，建议按远程处理数据看待。

系统检查项显示其具备 executes-code 能力，说明会在本机环境中启动进程或执行程序逻辑；这是 MCP 工具的常规能力，当前材料未显示明显超出声明用途的系统权限申请。

材料未声明需要读取或写入特定本地文件、目录、数据库或系统资源，也未见广泛文件系统访问需求；在缺乏更多安装/权限说明的情况下，暂未发现过度数据访问迹象。

该工具来自官方 Registry，且有可审计的开源仓库，并在近一年内有更新，这些都是正面信号；但 README 信息缺失、许可证未声明、社区 star 为 0，降低了透明度与社区验证程度，因此建议保持留意而非判为高风险。