LatLng

材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或本地敏感认证信息；从已知事实看，凭证泄露或滥用面较低。

系统检查项确认其会访问 mcp.latlng.work。结合其地理编码/地点搜索用途，可合理判断用户输入的地址、坐标或地点查询会被发送到该声明端点；这是此类联网工具的常规行为，但涉及数据外发，需留意输入内容敏感性。

系统已标记 executes-code，说明该 MCP 工具需要在本机启动进程/执行代码。这属于 MCP 工具的常规运行形态；当前材料未显示其申请异常系统权限或执行与声明功能明显无关的操作，因此评为需留意而非高风险。

现有描述仅涉及地理编码、逆地理编码和地点搜索，未声明需要读取/写入本地文件、数据库、剪贴板或其他广泛本机资源，也未见过度授权迹象；基于材料，数据访问范围看起来较窄。

来源位于官方 Registry，且提供开源仓库并在近一年内有更新，这些都是明显的正面信号；但 README 缺失、许可证未声明、社区采用度很低（0 star），可审计信息仍偏少，因此供应链维度建议保持留意。