StillOnline

需要配置 STILLONLINE_API_KEY 和 STILLONLINE_API_BASE。API Key 属于敏感凭证，若被日志、配置文件或下游工具暴露，可能被用于调用 StillOnline API；材料未显示额外的凭证保护机制。

从名称、描述及 STILLONLINE_API_BASE 可推断该工具会向 StillOnline 相关 REST API 发起网络请求，并可能传出用户查询的状态/检查相关数据。材料未明确列出默认远程 host，网络去向透明度有限，但未见外发到无关或可疑端点的证据。

系统检查项标记为 executes-code，说明其会作为本机 MCP 工具进程运行。这属于此类工具的常规能力；当前材料未显示其会申请异常系统权限或执行与“状态页/检查”无关的高危操作。

现有材料仅表明其提供 uptime、status pages、checks 的 API 集成，未声明需要读写本地文件、数据库或广泛系统资源。基于已知信息，未见明显过度数据访问迹象。

来源于官方 Registry，且有开源仓库、近一年内更新，这些都是降低风险的正面信号。另一方面，README 缺失、许可证未声明、社区 star 为 0，导致可审计性和生态成熟度一般，建议在接入前复核源码与依赖。