$ loading_
通过巴西开放金融连接东北银行账户，供 AI 查询余额与账单流水。
该 MCP 工具来自官方 Registry 且开源，来源可信度对整体风险有明显下拉作用。已知风险主要是其会执行代码、连接 api.mcp.ai，并处理高敏感度的银行/Open Finance 数据；在缺少 README 与权限细节的情况下，整体更适合评为需留意而非高风险。
材料注明无环境变量/密钥要求，未见要求用户直接提供 API key；但其功能是连接 Banco do Nordeste do Brasil 账户并访问 Open Finance 数据，实际运行中很可能涉及银行授权令牌或会话凭证。文档未说明凭证获取、存储与失效机制，存在敏感金融授权被误用的留意点。
已知会连接远程端点 api.mcp.ai。根据描述，其核心用途是把账户余额、流水等银行数据经由该服务接入 AI，因此用户金融数据大概率会外发到声明端点；当前未见额外不明域名或无关外传红旗。
系统检查项显示该工具会执行代码/本机起进程，这是 MCP 工具的常规能力，默认应视为需留意。现有材料未说明其还能调用更高危系统权限，也未见超出声明功能的执行红旗。
其声明功能聚焦于银行账户与 Open Finance 信息，预计可访问余额、账单/流水等高敏感金融数据。材料未显示会读写本地文件或申请与银行接入无关的数据范围，但由于数据敏感度高且权限边界未写明，需谨慎使用。
正面因素包括：来自官方 Registry、开源、近一年有更新，这些都明显降低供应链风险。需留意之处是 README 缺失、许可证未声明、社区采用度很低（0 star），导致可审计信息有限，因此更适合评为 caution 而非 safe。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "Banco do Nordeste do Brasil MCP" MCP 服务： 执行：claude mcp add --transport http 'io-github-mcp-dir-bnb-mcp' 'https://api.mcp.ai/p_bnb'
连接我的 Banco do Nordeste do Brasil 账户后，读取当前可用余额，并按账户分别列出金额与更新时间。
返回各账户的当前余额清单，包含金额、币种和更新时间。
从我的 Banco do Nordeste do Brasil 账户获取最近 30 天的账单流水，按日期排序，并标注收入与支出。
返回最近 30 天的交易明细列表，可用于对账与收支查看。
分析我在 Banco do Nordeste do Brasil 账户最近一个月的交易，汇总总收入、总支出和主要支出类别。
输出月度收支摘要，包含总额统计与主要消费类别概览。
连接 Necton 账户，让 AI 查询巴西开放金融下的余额、账单、卡片与投资信息。
连接 Banco Master 账户到 AI，查询余额、流水、卡片与投资等金融信息。
将 Nubank 账户接入 AI，查询余额、账单、卡片与投资信息。
通过巴西开放金融连接 Caixa 账户，供 AI 查询余额、流水与账户数据。
通过连接 Banrisul 账户，让 AI 查询余额、流水、银行卡与投资信息。
连接 Banco Bmg 账户，让 AI 查询余额、流水、卡片与投资信息