io.github.cyanheads/who-gho-mcp-server

材料中仅显示需要环境变量 MCP_LOG_LEVEL，这看起来是日志级别配置而非访问令牌、API key 或账号凭证；未见敏感凭证收集或明确凭证滥用迹象。

工具声明会连接 who-gho.caseyjhand.com，属于明确的远程端点访问。结合其功能描述，用户查询内容或请求参数可能被发送到该端点，但材料不足以证明存在向无关或不明第三方大规模外发数据的红旗。

系统检查项表明其会执行代码/起进程，这是 MCP 工具的常规运行方式之一。当前材料未披露超出其声明用途的系统权限、持久化控制或可疑命令执行行为，因此应留意但不足以上升为高风险。

现有材料未说明具体可读写哪些本地文件、目录或其他资源，因此数据访问边界不透明。未见明确申请广泛文件系统权限或与功能无关的数据访问要求，但由于作为 MCP 服务运行，仍应按最小权限原则对待。

正面因素包括：官方 Registry 来源、开源仓库可审计、近一年有更新。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），导致可审计上下文与外部使用验证有限；但这些不足以单独构成高风险红旗。