io.github.cyanheads/obsidian-mcp-server

材料显示需要 OBSIDIAN_API_KEY 及多个连接/行为配置项。API Key 属于敏感凭证，若泄露可能被用于访问对应 Obsidian 服务；但从材料看其用途与声明功能相关，未见明显超范围凭证申请。

系统检查显示未声明固定远程 host，但存在 OBSIDIAN_BASE_URL 和 OBSIDIAN_OMNISEARCH_URL，说明可向用户配置的 Obsidian/搜索端点发送请求。该外发方向与工具功能一致，当前材料未显示将数据发送到不明第三方端点。

系统已标记 executes-code，且提供 OBSIDIAN_ENABLE_COMMANDS，表明可能触发本地命令或相关执行能力。对 MCP 工具而言这属于需留意的常规高权限能力，但现有材料未见利用无关系统权限或可疑执行链的具体红旗。

描述明确支持读、写、搜索和精细编辑笔记、标签及 frontmatter，并存在 OBSIDIAN_READ_PATHS、OBSIDIAN_WRITE_PATHS、OBSIDIAN_READ_ONLY 等范围控制项。其数据访问面较广，但与声明用途一致，且可通过只读和路径限制降低暴露范围，未见明显过度授权证据。

来源为官方 Registry，且仓库开源可审计，社区采用约 590 star，近一年内有更新，这些都是显著的正面供应链信号。许可证未声明略减透明度，但基于现有事实不足以构成高风险判断。