io.github.kaditang/402sentinel-mcp

需要 CLIENT_PRIVATE_KEY 与 SENTINEL_URL；其中私钥显然属于高敏感凭证，若配置、日志或运行环境保护不当，存在被泄露或被用于未授权支付/签名流程的风险。材料未说明密钥作用域、存储方式或最小权限控制。

虽然未列出固定远程 host，但存在 SENTINEL_URL 可配置端点，说明工具预期会向外部服务发起网络连接。材料未说明会发送哪些请求/数据，也未限定端点归属，因此需确认实际部署时仅连接预期的受信服务。

系统检查项表明其具备 executes-code 能力，意味着会在本机运行代码或进程。这属于 MCP 工具常见能力，但当前文档缺失，无法从材料中判断具体会调用哪些系统能力、是否有额外隔离措施。

材料未声明具体可读写的文件、目录或数据范围；结合其执行代码能力与凭证配置，默认应视为可能接触本地环境变量及运行上下文数据。未见明确要求超出其支付/风控声明功能的系统级数据权限，但信息不足，需要最小化运行权限。

来源为官方 Registry，且有公开源码仓库、近一年内更新，具备基本可审计性与维护迹象；这些都是降低风险的正面证据。社区采用度目前较低且许可证未声明，意味着成熟度一般，但仅凭此不足以上调为高风险。