io.github.cyanheads/smithsonian-mcp-server

需要 SMITHSONIAN_API_KEY，属于敏感凭证；若配置不当或日志记录过多，存在泄露后被滥用访问相关 API 的风险。MCP_LOG_LEVEL 不是秘密，但高日志级别可能增加敏感信息出现在日志中的概率。

材料表明会连接 smithsonian.caseyjhand.com，说明存在对外网络传输。按其声明功能，这应与 Smithsonian 数据查询相关，但当前材料未说明请求内容、是否转发用户查询或上下文、以及该域名与 Smithsonian 官方的关系，因此需留意外发数据范围。

系统检查项显示该工具会执行代码/起本地进程，这是 MCP 服务器的常规运行方式。现有材料未显示其申请明显超出检索馆藏数据所需的系统权限，因此暂不构成高风险，但应按最小权限运行。

除环境变量外，材料未说明会读写哪些本地文件、缓存或日志位置，因此本地数据访问边界不够透明。未见明确的过度授权证据，但应假设其至少可访问运行该进程所暴露的本地配置与日志环境。

正面因素包括：来自官方 Registry、开源、近一年有更新，源码原则上可审计，这些都显著降低供应链风险。需留意的点是 README 几乎为空、许可证未声明、社区 star 为 0，公开使用与审计信号较弱，因此整体为需留意而非高风险。