taiwan-data-mcp

材料明确注明无需密钥或环境变量，未见 API token、账号凭证或高敏感认证信息的配置要求，凭证泄露与滥用面较低。

工具功能声明为“直接查询台湾公开资料”，客观上应存在对外联网访问公开数据源的行为；但材料未列明具体远程端点或数据流向，透明度不足，需留意查询内容可能被发送至相关公开资料网站或聚合服务。

系统检查项已标明该工具会执行代码；作为 MCP 工具，这通常意味着在本机启动服务进程并处理请求。当前材料未显示其申请异常系统权限或执行与声明功能明显无关的操作，因此属常规需留意范围。

描述聚焦于查询公开数据，材料中未声明需要读写本地文件、访问系统目录、数据库或其他敏感本地资源，也未见过度授权迹象。

存在可审计的开源仓库是积极信号，可降低整体风险；但来源为第三方 registry，仓库未声明许可证、社区采用度为 0 star、维护状态未知，说明供应链可信度和持续维护情况仍需进一步核验。