io.github.cyanheads/medical-codes-mcp-server

材料中未见 API key、OAuth token 或账户口令；所需环境变量仅为日志级别、数据库路径和结果数量上限，属于本地配置项而非高敏凭证，凭证滥用风险较低。

客观检查显示会访问 medical-codes.caseyjhand.com，该域名与工具功能相关，但第三方描述又声称“Offline”，网络行为与文档表述不完全一致。需假设查询内容或遥测存在外发可能，并在部署前核实实际请求内容与范围。

作为 MCP 工具会在本机运行服务进程并执行其程序逻辑；这是此类工具的常规能力。当前材料未显示其申请与医疗编码查询无关的额外高危系统权限，但仍应按本地可执行组件进行隔离运行。

存在 MEDCODE_DB_PATH 配置，表明工具至少会访问指定本地数据库文件或目录，可能涉及读取并可能更新本地编码数据。基于现有材料未见其索取超出声明用途的大范围文件系统权限，但应限制到最小必要路径。

正面证据包括：官方 Registry 上架、源码可审计、近一年内有更新，这些都明显降低了供应链风险。需留意的是 README 基本缺失、许可证未声明且社区采用度很低（0 star），使行为边界与依赖透明度不足，建议在接入前自行审阅源码与依赖锁定情况。