io.github.cyanheads/met-museum-mcp-server

材料中仅看到环境变量 MCP_LOG_LEVEL，这更像日志级别配置而非敏感密钥；未见要求 API token、OAuth 凭证或高价值账户凭据，因此凭证泄露/滥用风险较低。

工具声明会连接 met-museum.caseyjhand.com，属于明确的远程网络访问。按其功能描述，用户查询内容可能被发送到该端点以换取馆藏数据；未见无关第三方外发或隐藏端点证据，但仍应视为常规数据出站并加以留意。

系统检查项表明该 MCP 工具会在本机执行代码/起进程，这是此类工具的常规能力。现有材料未显示其申请超出博物馆数据检索所需的系统权限，也未见可疑命令执行说明，因此属需留意而非明确高风险。

描述仅涉及访问 MET Museum 藏品、元数据、来源信息和开放图片，未见声明需要读取本地文件、写入用户数据目录或访问额外本地资源。基于现有材料，没有发现过度数据访问迹象。

正面因素包括：来自官方 Registry、开源可审计、近一年内有更新。需留意之处是 README 缺失、许可证未声明、社区采用度较低（0 star），这会降低外部审查与成熟度信号；但在现有证据下不足以上升为高风险。