io.github.cyanheads/clipboard-mcp-server

材料仅显示需要环境变量 MCP_LOG_LEVEL，这通常是日志级别配置而非敏感凭证；未见 API key、token 或账号口令要求，凭证泄露与滥用风险低。

声明的远程端点为无，材料中也未提及云服务、第三方 API 或数据上传路径；基于现有信息，未见将剪贴板内容外发到远端的证据。

该工具属于可执行的 MCP 组件，并声称跨 macOS/Linux/Windows 读写系统剪贴板，通常意味着会在本机运行并调用操作系统级剪贴板能力。这属于此类工具的常规本地执行权限，需留意运行环境隔离与最小权限。

其声明功能是读取、写入并检查系统剪贴板，数据访问面主要限于本机剪贴板而非广泛文件系统。权限范围与功能基本一致，但剪贴板可能包含密码、验证码或个人信息，因此应视为敏感数据访问能力。

正面证据包括官方 Registry 来源、开源仓库可审计、近一年内有更新；这些因素明显降低风险。需留意的是社区采用度很低（0 star）且许可证未声明，供应链成熟度与复核信号相对有限，因此建议保持审慎而非判为高风险。