SecurityMarketData 用于查询网络安全市场与公司情报，数据来自 Return on Security 的 Signal，通过其实时 MCP 接口访问。
用途：支持市场、公司、投资人、融资、并购及生命周期等查询。示例包括云安全季度融资趋势（区分已观察轮次与预测）、安全公司信息补充（类别、融资、投资人、生命周期、数据新鲜度）、身份安全并购映射（收购方与整合信号）。
主要能力：提供 live MCP 接口查询，保留证据、新鲜度与分析边界。工具目录 References/ToolCatalog.md 仅在选工具、确认层级或使用 REST 回退时加载。执行 QueryMarket 前可先运行通知命令。
使用方式：优先使用 Streamable HTTP MCP。Hermes 用 hermes mcp add signal-mcp --url https://mcp.returnonsecurity.com/mcp 与 hermes mcp list；可选 claude mcp add signal-mcp https://mcp.returnonsecurity.com/mcp、claude mcp list，或 codex mcp add signal-mcp https://mcp.returnonsecurity.com/mcp 与 codex mcp login signal-mcp。OAuth 2.1 授权为交互式，不可绕过或自动化，用户完成前不得宣称已完成。
限制：优先 Streamable HTTP MCP 加 OAuth 2.1，令牌有效期 24 小时。免费访问 180 次/天、12 个工具；Pro 增加 21 个工具；Enterprise 再增加一个。需报告返回的配额信息。应发现实时 schema，不猜测参数；陌生过滤条件先用 list_categories 和/或 list_countries，实质查询前检查 get_data_status。保留并报告新鲜度，不暗示数据未披露的值。专有分类法分两层（类别域与产品类别）并含元数据标签，不可扁平化为自造分类。区分已观察记录与启发式及预测，suggest_acquirers、forecast_funding、exit_score 及整合/增长评分须标为分析输出而非事实。有 MCP 或 REST 时不应抓取；仅当存在 ROS_API_KEY 时用 REST，且不得请求或暴露其值。自定义配置可检查 ~/.claude/LIFEOS/USER/CUSTOMIZATIONS/SKILLS/SecurityMarketData/，存在则加载，否则用默认值。