Liminary

材料明确标注“无”必需密钥或环境变量，未见要求用户提供 API key、OAuth token 或其他高敏感凭证；从现有信息看，凭证泄露面较小。

工具会访问已声明端点 api.liminary.io。结合“across your documents, notes, and meetings”的功能描述，可合理判断部分用户内容或检索请求可能被发送到该服务端处理；但端点已知且与声明功能相关，当前不足以单独定为高风险。

系统检查项显示该工具具备 executes-code 能力，说明其在本机侧存在启动进程或执行代码的可能。这属于 MCP 工具常见能力，但当前文档未说明具体执行边界、可调用的系统能力或沙箱限制，建议按需留意。

描述声称可对“documents, notes, and meetings”进行跨内容记忆与召回，表明其预期会接触用户文档、笔记或会议相关数据。现有材料未明确读写范围、是否仅索引、是否持久化存储或最小权限设计，因此应关注实际接入的数据范围。

正面因素是其来自 official_registry 且近一年内有更新；但未提供开源仓库、许可证未声明、社区采用度低（0 star），导致外部审计与依赖透明度不足。综合看来源并非失真可疑，但可审计性有限，宜评为需留意。