Unraid MCP

需要提供 UNRAID_API_URL 与 UNRAID_API_KEY；其中 API Key 属于敏感管理凭证，若泄露可能被用于访问或操作 Unraid 服务器。材料未显示异常索取额外凭证，但应按高敏感配置管理。

描述表明该工具会连接用户配置的 Unraid API/GraphQL 端点（由 UNRAID_API_URL 指定）。未见把数据发送到无关或不明第三方主机的证据，但会将请求内容与相关服务器数据经网络传输到目标 Unraid 实例。

系统检查项标明该工具会执行代码/启动本地 MCP 服务进程；这是此类工具的常规能力。现有材料未显示其申请与声明功能明显不相称的额外系统权限，但由于其目标是管理 Unraid，实际可触达能力可能取决于 API 暴露范围。

材料仅说明其通过 Unraid GraphQL API 与服务器交互，意味着它可能访问该 API 允许读取或操作的服务器状态、配置或管理数据。未见其声明直接读写本地任意文件，但对 Unraid 侧数据的访问范围应视 API Key 权限最小化控制。

正面因素包括：来自官方 Registry、开源仓库可审计、近一年内有更新。需留意之处是 README 缺失、许可证未声明、社区采用度目前很低（0 star），这会降低外部审查与使用成熟度，但不足以单独构成高风险红旗。