Time & Astronomy

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账号密码或其他高敏凭证，因此凭证泄露与滥用面较低。

工具会访问远程端点 time.memoryapi.org，以获取当前时间、天文事件或月相信息。按其声明功能看，联网属正常能力，但任何查询内容理论上都会发送到该服务，存在常规数据外发面。

系统检查项表明该工具会执行代码/起进程；这是 MCP 工具的常见运行方式。现有材料未显示其申请超出时间/天文查询所需的异常系统权限，因此评为需留意而非高风险。

材料未声明可读写本地文件、数据库、剪贴板或其他用户资源，也未见持久化存储说明。基于现有事实，数据访问范围应较有限，未发现过度授权迹象。

正面因素是其来自官方 Registry，且近一年内有更新；但未提供开源仓库与许可证，源码不可审计，社区采用度也很低。综合看来源有一定可信度，但供应链透明度不足，需留意。