io.github.mongodb-js/mongodb-mcp-server

材料显示需要多项环境变量，其中 MDB_MCP_CONNECTION_STRING、MDB_MCP_API_CLIENT_SECRET、MDB_MCP_VOYAGE_API_KEY 等属于敏感凭证；若配置不当可能导致数据库或相关 API 被滥用。未见要求获取与声明功能明显无关的系统级秘密。

系统未列出固定远程 host，但从 CONNECTION_STRING、ASSISTANT_BASE_URL、TELEMETRY、VOYAGE_API_KEY 等配置看，工具可按配置连接 MongoDB 实例及相关服务。当前材料不足以证明其会向不明或无关端点外发数据，因此未达到高风险。

系统标记为 executes-code，说明该 MCP 服务器具备本机运行服务逻辑的代码执行能力；同时存在 MDB_MCP_DISABLE_SERVER_SIDE_JS 这类控制项，表明其可能涉及数据库侧脚本相关能力。就 MCP/服务端工具而言，这属于常规能力，材料中未见越权执行或危险系统权限申请的具体红旗。

根据 CONNECTION_STRING、EXPORTS_PATH、LOG_PATH、READ_ONLY 等变量，工具预期可访问 MongoDB 数据并读写本地导出或日志路径；这与其声明功能一致。材料未显示其索取超出数据库操作与本地运行所需的额外数据范围，但仍应通过只读模式、最小权限账户和路径隔离来约束访问面。

来源为官方 Registry，且提供开源仓库，近一年内有更新，整体具备较好的可审计性与来源可信度。虽未见许可证声明且社区 star 不高，但当前材料未出现闭源外发、失维或明显供应链异常迹象。