io.github.MCPServings/paper-mcp

材料显示无需密钥或环境变量，未见要求提供 API token、账号口令或其他敏感凭证，因此凭证泄露与滥用面较小。

已知会连接远程端点 latex-tools.online，且工具描述包含搜索 arXiv、Semantic Scholar、OpenAlex、PubMed、Europe PMC 及 LaTeX/PDF 处理，意味着用户查询或文档内容可能被发送到其声明的外部服务。当前未见无关或隐蔽外发端点，但仍属于典型网络外发场景。

系统检查项表明该工具具备 executes-code 能力；结合 LaTeX/PDF 工具定位，合理推断可能在本机启动相关处理进程或执行转换命令。材料未显示其申请明显超出声明功能的系统权限，因此按 MCP 常规代码执行能力审慎对待即可。

基于其 LaTeX/PDF 处理功能，工具大概率需要读取用户提供的论文、LaTeX 或 PDF 文件，并可能生成输出文件；这是该类工具的常规数据访问范围。材料未说明会广泛读取无关目录或申请过度文件权限，但对本地文档内容仍应最小化授权。

来源为官方 Registry，且有开源仓库、近一年内更新，具备可审计性与一定维护活跃度；这些都是明显的降风险因素。虽然社区 star 数低且许可证未声明，增加了少量采用与合规不确定性，但不足以单独构成高风险红旗。