Slack

需要配置 SLACK_TEAM_ID、SLACK_CLIENT_ID、SLACK_CLIENT_SECRET 等敏感 Slack OAuth 相关参数；若配置文件或环境变量泄露，可能导致对 Slack 工作区 API 的未授权访问。其余如超时/重试参数敏感度较低。

材料未列出固定远程 host，但作为 Slack 集成工具，其声明功能涉及频道、消息、线程、文件与用户数据，通常会与 Slack 官方服务交互并将相关数据传出本地；当前未见外发到不明或无关端点的证据。

系统检查项显示该工具会执行代码/运行进程，这是 MCP 工具的常见工作方式。当前材料未显示其申请异常系统权限，也未见超出 Slack 集成声明功能的本地执行能力描述。

按描述可处理 channels、messages、threads、reactions、users、files 和 scheduled messages，意味着可能读取并操作较广泛的 Slack 工作区内容；同时需要 SLACK_CONFIG_PATH，至少会访问本地配置文件。就现有材料看，这一访问范围与其声明功能基本一致，未见明显过度授权证据。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是降低风险的正面信号。虽然仓库 star 较低且许可证未声明，增加了一定采用与合规不确定性，但不足以构成高风险。