Markdown Vault MCP

材料显示其需要多类敏感环境变量，包括 OPENAI_API_KEY、Git token、Bearer token、OIDC client secret/JWT signing key 等；这些凭证一旦泄露可导致外部 API、仓库或认证体系被滥用。未见超出其声明功能的异常取密行为，但应按高敏感配置管理。

虽未列出固定远程 host，但环境变量表明该工具可按配置连接 OPENAI_BASE_URL、OLLAMA_HOST、Git 仓库 URL、OIDC 配置 URL、KV store URL 及自定义 BASE_URL。结合“semantic search”和 embeddings 功能，Markdown 内容或索引数据可能被发送到所配置的嵌入/同步/认证服务；当前未见不明或无关端点的明确红旗。

系统检查项标记为 executes-code，说明该 MCP 具备在本机运行服务逻辑/进程的常规能力；其功能还暗示可能调用本地索引、Git、嵌入或 Ollama 相关组件。现有材料未显示其请求与功能无关的高权限系统能力，因此按常规 MCP 执行面留意即可。

该工具显然需要访问 MARKDOWN_VAULT_MCP_SOURCE_DIR 指向的 Markdown 仓库，并可使用 STATE/INDEX/EMBEDDINGS 路径保存状态、索引与向量数据；另有附件、模板、prompts 文件夹及 Git 同步配置，表明其可读写较广泛的本地内容。存在 READ_ONLY 开关是正面控制信号，但若未启用只读则默认应视为可修改文档与相关元数据。

来源为官方 Registry，且有公开源码仓库、近一年内更新，这是明显的降风险因素；但提供材料极少、README 缺失、许可证未声明、社区 star 很低，导致可审计上下文与成熟度信号有限。综合看供应链并非高风险，但仍建议在部署前自行审阅源码与依赖清单。