io.github.brilliantdirectories/brilliant-directories-mcp

需要提供 BD_API_KEY 与 BD_SITE_URL。API Key 属于敏感凭证，若泄露可能被用于对对应 Brilliant Directories 站点执行管理类操作；但材料未显示其索取与声明功能无关的额外凭证。

虽然未列出固定远程 host，但提供了 BD_SITE_URL，说明工具很可能向用户配置的 Brilliant Directories 站点/API 发起网络请求，并将成员、帖子、线索、评论等业务数据传输到该目标。当前材料未见外发到不明第三方端点的证据。

该工具会作为 MCP 服务在本机运行，属于常规的本地进程执行能力。现有材料未说明其需要额外高权限系统能力，也未发现明显超出声明功能的执行权限申请。

从描述看，其主要访问范围应是 Brilliant Directories 站点中的成员、帖子、线索、评论等远程业务数据。材料未显示其需要广泛读写本地文件或访问与目录管理无关的数据，但其对站点内容的管理能力本身意味着应限制 API 权限范围。

来源为官方 Registry，且有公开 GitHub 仓库、近一年内有更新，这些都是降低风险的正面因素；但 README 缺失、许可证未声明、社区 star 较少，导致可审计背景与生态验证相对有限，因此更适合评为需留意而非高风险。