Doc MCP Server

材料明确标注无需密钥或环境变量，未见 API token、账号凭证或其他敏感认证材料的申请与存储需求，凭证泄露面较小。

虽未声明固定远程端点，但功能包含“从 URL 生成 PDF”，这通常意味着会对用户指定网址发起网络请求并获取内容；存在将用户提供的 URL 或相关文档内容经网络处理的常规外发可能，需限制可访问目标范围。

系统已标注该工具具备执行代码能力；结合 PDF 生成、文档转换与合并功能，通常需要在本机调用相关处理程序或库。此属 MCP/工具常规能力，未见材料显示其申请超出声明功能的异常系统权限。

根据描述，该工具需要读取 Markdown、PDF 或其他文档并输出转换结果，可能还会写入生成后的 PDF/合并文件；这意味着其对本地文档内容具有读写访问需求。当前材料未显示明显过度授权，但应限制其工作目录与可处理文件范围。

正面因素是开源、MIT 许可证且源码可审计；但来源为 third_party_registry，社区采用度为 0 star、维护状态未知，且 README 信息缺失，降低了可验证性与成熟度。未见直接恶意证据，但供应链信心有限。