Santiment

材料明确标注无需密钥或环境变量，未见要求用户提供账号凭证、API token 或高敏感秘密，凭证泄露面较小。

工具会访问已声明端点 api.santiment.net，这属于其市场情报查询功能的常规网络行为。材料未说明具体上传哪些请求内容，因此应假设用户查询或上下文数据可能发送至该服务，但未见外发到无关或不明端点的红旗。

系统检查项显示该工具会执行代码/起进程，这是 MCP 工具的常规运行方式之一。当前材料未披露其可调用的具体系统能力或是否存在额外高权限动作，因此需留意本机执行面，但仅凭此不足以上升为高风险。

材料未说明其会读写哪些本地文件、数据库或其他资源，数据访问范围缺乏透明度。未见明确请求超出其声明功能的系统权限，因此目前更适合归为需留意而非高风险。

正面因素是其来自官方 Registry，且近一年内有更新，这降低了来源风险；但源码未开放、许可证未声明、社区采用度低，导致可审计性与独立验证能力有限，因此供应链维度建议保持留意。