Banco PAN MCP

材料声明无需单独配置密钥或环境变量，未见要求用户提供本地 API key、token 或系统凭证；但其业务本身可能涉及银行侧授权流程，仍应避免在对话中暴露任何账户认证信息。

已知会连接远程端点 api.mcp.ai。结合其声明功能（余额、流水、卡片、投资等），用户查询及相关金融数据很可能经该端点传输；这是此类云端金融集成工具的常规特征，但应确认数据经由谁处理及保留多久。

系统检查项显示其会执行代码/起进程，这是 MCP 工具的常规运行方式。材料未显示其申请超出声明用途的系统级权限，也未见可疑命令执行或提权描述。

从描述看，其主要访问对象是 Banco PAN 开放金融账户数据，可能涉及余额、账单、卡片与投资等敏感金融信息。未见声明可广泛读写本地文件或访问无关资源，但金融数据本身敏感，建议最小化授权范围。

来源为官方 Registry，且有公开源码仓库并在近一年内更新，这些都是明显的降风险因素。虽然未声明许可证且社区 star 较少，审计材料也很简略，但目前未见闭源外发、不明来源或明显供应链红旗。