$ loading_
用于检索音乐元数据、封面信息，并提交标签评分与收藏管理。
该 MCP 工具来自官方 Registry 且开源，整体供应链信号偏正面；但其需要 MusicBrainz OAuth 凭证并具备本机代码执行这一类 MCP 常规能力，因此整体为需留意而非明显高风险。
需要 MUSICBRAINZ_OAUTH_CLIENT_ID、MUSICBRAINZ_OAUTH_CLIENT_SECRET、MUSICBRAINZ_OAUTH_REFRESH_TOKEN 以及 USER_AGENT。OAuth 客户端密钥和刷新令牌均属敏感凭证，若泄露可能导致代表用户提交标签、评分或集合等操作被滥用；但从材料看其用途与声明功能相关，未见明显越权红旗。
描述表明其功能涉及搜索/浏览 MusicBrainz 元数据、封面艺术，以及向 MusicBrainz 提交标签/评分/收藏，因而预期会与 MusicBrainz 相关服务通信。材料未列出具体 host，存在外发范围不够透明的问题，但未见将数据发送到不明或无关端点的明确证据。
系统检查项显示该工具会执行代码/作为本地 MCP 进程运行。这属于 MCP 工具的常规能力；当前材料未显示其申请异常系统权限、执行无关命令或进行高危持久化操作。
从材料可确认其至少会访问环境变量中的凭证，并处理与音乐元数据查询及用户提交相关的数据。README 缺失，未明确说明是否读写本地文件或缓存位置，因此数据访问边界不够清晰；但现有信息也未显示超出声明功能的过度授权。
来源为官方 Registry，且开源并在近一年内有更新，具备较好的可审计性与维护信号。社区 star 数较低、许可证未声明会略降可信度，但不足以构成高风险供应链红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.chrischall/musicbrainz-mcp" MCP 服务： 执行：claude mcp add 'io-github-chrischall-musicbrainz-mcp' -- npx -y musicbrainz-mcp
用于管理古典音乐家数据库，并支持检索、审阅与资料补全。
让 AI 连接并检索你的 Discogs 音乐收藏，便于查询、整理与分析唱片信息
连接 ListenBrainz 服务，查询与使用音乐收听记录及相关数据。
帮助用户检索网易云音乐的歌曲、歌词、歌单、专辑与艺人信息
用自然语言控制 macOS 上的 Apple Music，管理播放列表、播放与歌曲检索。
在 macOS 上用自然语言控制 Apple Music 播放、搜索与歌单管理。