io.github.geraservicesuk/mcp-gerajobs

声明需要的环境变量仅为 GERAJOBS_API_URL，看起来更像配置项而非高敏感密钥；但描述中提到“OAuth to apply”，说明在职位申请流程中可能涉及用户授权令牌，应避免在日志或共享配置中暴露。

工具功能包含搜索职位、浏览公司、申请并跟踪状态，这些行为天然需要与远程服务通信；虽然系统未列出固定 host，但 API URL 由环境变量提供，且申请流程可能上传求职相关数据到该服务端点，建议在部署时明确限制可访问域名。

系统客观检查项显示其会执行代码/起本地进程，这属于 MCP 工具常见能力。现有材料未显示其申请超出声明功能的系统级权限，但仍应在最小权限环境中运行。

提供材料未说明其需要读取/写入本地文件、访问敏感目录或持久化本地数据；可见的数据范围主要与职位搜索、公司浏览和申请状态相关。基于现有信息，未见明显过度本地数据访问迹象。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的降风险因素。需留意其未声明许可证且社区星标较低，但仅凭这些不足以构成高风险供应链结论。