Joplin MCP Server

需要提供 JOPLIN_TOKEN 与 JOPLIN_URL；其中 JOPLIN_TOKEN 属于敏感访问凭证，若泄露可被用于访问对应 Joplin 服务或资料。材料未显示其会将凭证发送至无关第三方，但仍应按敏感密钥管理。

材料声明无远程端点 host，但配置项包含 JOPLIN_URL，说明其至少会连接用户指定的 Joplin 服务地址以读取或操作笔记数据。未见外发到不明或无关端点的证据；该类连接属于其声明功能的常规行为。

系统检查项显示该工具会执行代码/在本机运行服务进程，这属于 MCP 工具的常规能力。现有材料未显示其申请与 Joplin 集成无关的高权限系统操作，也未见可疑命令执行说明。

描述表明其可暴露 Joplin notes、notebooks、tags 及 imports，意味着可访问用户的 Joplin 笔记与组织数据，可能包含敏感内容。基于材料，这一访问范围与其声明功能基本一致，暂未见明显过度授权迹象。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新；这些都是降低风险的正面信号。虽社区 star 数较低且许可证未声明，需自行补充核验，但目前未见闭源、不明来源或明显失维等高风险红旗。