io.github.bruchris/canvas-lms-mcp

需要提供 CANVAS_API_TOKEN 与 CANVAS_BASE_URL；其中 API Token 属于敏感凭证，可用于访问或修改对应 Canvas 实例中的 LMS 资源。材料未显示额外的凭证保护机制，因此应按高敏感业务令牌管理，但仅凭需要密钥本身不足以上升为高风险。

虽未列出固定远程 host，但根据 CANVAS_BASE_URL 可判断该工具会向用户指定的 Canvas LMS 实例发起网络请求，并可能传输课程、作业、成绩等相关数据。这属于其声明功能所必需的常规外联，当前材料未见向无关或不明第三方端点外发的具体红旗。

系统检查项标明该工具会执行代码/作为 MCP 服务运行，本质上具备在本机启动进程并处理请求的能力。现有材料未显示其申请异常系统权限或执行与 Canvas 集成无关的高危操作，因此按 MCP 工具的常规执行能力评为需留意。

描述显示其提供覆盖 17 个领域的 115 个读写工具，说明其对 Canvas LMS 业务数据具有较广的读写面，可能涉及课程、用户、作业等资源。材料未表明其需要额外读取本地文件或访问超出 Canvas 业务范围的数据；主要风险在于令牌权限若过宽，可能带来较大业务影响面。

正面因素包括：来自官方 Registry、开源可审计、近一年内有更新；这些都显著降低了供应链风险。需留意之处是 README 缺失、许可证未声明、社区采用度较低（0 star），使得可审计上下文与外部使用验证较弱，因此整体评为需留意而非低风险。