io.github.cyanheads/socrata-mcp-server

需要 SOCRATA_APP_TOKEN 与默认域名配置；其中应用令牌属于敏感配置，若泄露可能被用于代替用户向 Socrata API 发起请求或消耗配额。材料未显示其索取与功能无关的额外凭证。

声明会访问 socrata.caseyjhand.com，用途与“查询 Socrata 开放数据门户”基本一致。联网意味着查询内容及相关输入可能发送到远端，但当前材料未显示向无关或不明第三方端点外发数据。

系统检查项表明该工具会在本机执行代码/进程，这属于 MCP 工具常见能力。现有材料未披露其需要高权限系统操作、shell 注入式行为或与声明功能明显不符的执行范围。

材料未说明会读写哪些本地文件或持久化哪些数据，因此可见性有限；至少会处理用户查询输入及与 Socrata API 交互的数据。未见要求文件系统全面访问或其他明显过度授权说明，但建议假设其可接触运行时上下文中的输入与配置。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的正面信号。社区 star 较少、许可证未声明会略增不确定性，但在无其他红旗情况下，供应链维度整体偏低风险。