io.github.cyanheads/biorxiv-mcp-server

材料显示需要 BIORXIV_MAILTO 与 MCP_LOG_LEVEL。前者更像联系邮箱而非高敏感 API 密钥，但仍属于可识别信息，若日志或配置管理不当可能泄露；未见要求高权限令牌。

工具声明用于检索并获取 bioRxiv/medRxiv 预印本，按功能推断会向相关学术服务发送 DOI、日期区间或关键词查询。系统检查项中未列出明确远程 host，材料也未披露额外第三方端点，因此目前仅能认定存在与声明功能一致的常规外联。

系统已标记 executes-code，说明其作为 MCP 工具需要在本机运行服务进程。这属于 MCP 的常规能力；材料未显示其申请 shell、提权或与检索功能无关的系统执行权限。

从描述看其主要处理用户提供的 DOI、关键词和日期区间，并返回预印本数据。未见声明需要广泛本地文件读写、系统目录访问或其他明显过度的数据权限，但作为本地运行的 MCP 服务，仍应默认按最小权限部署。

来源为官方 Registry，且有可审计开源仓库并在近一年内更新，这些都是明显的降风险因素。虽然社区 star 较少且许可证未声明，降低了成熟度与复用信号，但基于现有材料未见闭源、失维或可疑分发红旗。