io.github.tracentdev/paystack-mcp

需要 PAYSTACK_SECRET_KEY，属于高敏感支付凭证；若泄露，可能被用于调用 Paystack 相关商业/支付接口。材料未显示额外凭证收集或明显滥用设计，但应按生产级密钥严格隔离与轮换。

虽未列出远程 host，但该工具声明为 Paystack 功能，按其用途应会与 Paystack 服务通信并传出相关业务数据；当前材料未给出具体端点、数据字段或是否存在无关第三方外发，因此需留意但无充分红旗判为高风险。

系统已标记 executes-code，说明会在本机起进程或执行工具代码；这是 MCP 工具的常见能力。材料未显示超出其支付集成用途的系统级权限申请、持久化、提权或任意命令执行红旗。

根据现有材料，可确认至少会访问环境变量中的 PAYSTACK_SECRET_KEY，并可能处理支付/交易相关输入数据；README 缺失，未明确本地文件读写范围、日志落盘或数据保留策略，信息不足，需谨慎部署。

正面因素包括官方 Registry、开源仓库可审计、近一年内有更新；这些显著降低了供应链风险。需留意之处是 README 缺失、许可证未声明且社区采用度很低（0 star），可审计性与成熟度有限，因此定为需留意而非低风险。