instantKOM MCP Server

材料中未声明需要 API key、token 或其他环境变量；未见凭证收集或存储说明。仅基于现有材料，凭证暴露面较低，但因文档缺失仍需在安装前复核实际配置。

描述称其管理 instantKOM 平台的 channels、contacts、messages 等资源，这类功能通常意味着与对应平台进行网络交互，并可能传输用户提供的业务数据。虽然材料未列出远程端点，当前无法确认具体外发目标与范围。

系统客观检查项标记为 executes-code，说明该 MCP 具备在本机运行代码或进程的能力；这是此类工具的常规属性。材料未见超出其声明功能的高权限请求，但 README 缺失使可调用的系统能力边界不清晰。

按描述，其可管理消息、联系人、频道、新闻简报、机器人、流程和分析数据，意味着可能读写对应平台业务数据。材料未说明是否访问本地文件、具体数据范围或最小权限设计，因此应留意实际授予的数据访问面。

正面因素是其为开源仓库且采用 MIT 许可证，源码原则上可审计；这显著降低了供应链风险。另一方面，其来源为 third_party_registry、GitHub 社区采用度为 0 star、维护状态未知且 README 缺失，成熟度与持续维护信号偏弱。