Semantic Scholar MCP Server

需要提供 SEMANTIC_SCHOLAR_API_KEY，属于可调用第三方学术 API 的敏感凭证；材料未显示异常索取更多凭证，但应防止密钥在日志、配置文件或会话中泄露。

工具功能本身依赖访问 Semantic Scholar API，说明用户查询内容会发送到其声明用途相关的外部服务；材料未列出具体 host，透明度有限，但未见外发到无关或不明端点的证据。

作为 MCP server，需要在本机启动并运行服务进程；这是此类工具的常规能力。现有材料未显示其申请额外高权限、执行无关系统命令或进行可疑持久化操作。

从描述看主要处理论文搜索、作者、引文与推荐查询，预期访问范围应以用户输入和 API 返回结果为主；材料未说明需要读取或写入广泛本地文件，也未见明显过度授权迹象，但 README 缺失导致细节不足。

来源在官方 Registry，且有开源仓库并在近一年内更新，这些都是降低风险的正面证据；但仓库 star 很低、许可证未声明、README 缺失，导致可审计性与社区验证程度一般，仍建议先审查源码与依赖清单。