$ loading_
基于 Jira、GitHub 与 Slack 活动，自动生成有数据依据的迭代复盘。
该 MCP 工具的功能与其声明基本一致，主要围绕 Jira、GitHub 与 Slack 数据生成回顾；从材料看未见明显高风险红旗。它需要多项敏感凭证并会执行本地代码、访问外部服务，因此整体更适合评为“需留意”而非高风险。
需要 JIRA_API_TOKEN、GITHUB_TOKEN、SLACK_TOKEN 以及 Jira 账户与配置类环境变量，这些均属于敏感凭证或敏感连接信息；一旦泄露，可能被用于读取项目、代码仓库和团队沟通数据。材料未显示异常索权，但凭证覆盖多个业务系统，需控制作用域与存储方式。
虽然材料未列出固定远程 host，但按其功能描述与所需环境变量，工具大概率会把查询请求发送到用户配置的 Jira 实例以及 GitHub、Slack 对应服务，以拉取回顾所需数据。这属于该类集成工具的常规外联行为；当前未见把数据外发到无关或不明端点的明确证据。
系统检查项显示其会执行代码，意味着 MCP 运行时至少具备在本机启动进程或执行程序逻辑的能力。这是 MCP 工具的常规能力，单凭此不足以上升为高风险；但材料缺少 README，未明确说明是否还会调用额外系统能力，建议在受限环境中运行。
从描述看，其核心数据访问范围包括 Jira 项目/看板、GitHub 仓库以及 Slack 频道活动；这些都与“data-grounded sprint retro”功能直接相关，未见明显超出声明用途的资源申请。需要注意的是，Slack 频道与 GitHub 仓库列表若配置过宽，可能导致读取超出单次回顾所需的数据面。
来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的降风险因素。虽未声明许可证、社区 star 数较低且 README 缺失，透明度略受影响，但基于现有材料未见闭源外发、失维护或明显误导迹象，供应链维度可评为低风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "Data-grounded sprint retro" MCP 服务： 执行：claude mcp add io-github-sathvic-kollu-retro-mcp -- npx -y retro-mcp
请基于最近两周的 Jira、GitHub 和 Slack 活动，生成一次 Sprint Retro，总结完成事项、阻塞问题、沟通模式和可改进点，并按 went well、to improve、action items 分类输出。
一份结构化迭代复盘，包含数据支撑的亮点、问题与后续行动建议。
分析本月 Jira 工单流转、GitHub PR 周期和 Slack 讨论记录，找出影响迭代效率的协作瓶颈，并给出优先级最高的 3 条改进建议。
一份指出流程卡点、沟通延迟和交付风险的分析，以及明确的改进建议。
对比最近两个 Sprint 的 Jira、GitHub 和 Slack 数据，说明交付速度、缺陷修复、协作活跃度有哪些变化，并总结趋势和原因。
一份双迭代对比复盘，展示关键指标变化、趋势判断及原因分析。
根据近期提交、PR与工单动态，快速生成清晰的每日站会更新。