io.github.cyanheads/gdelt-mcp-server

材料仅显示需要环境变量 MCP_LOG_LEVEL，这通常是日志级别配置而非敏感凭证；未见要求 API key、OAuth token 或账号密码，凭证泄露与滥用风险较低。

工具声明会连接远程端点 gdelt.caseyjhand.com，用于搜索和分析全球新闻及美国电视文本；这意味着查询内容可能被发送到该服务，但当前材料未显示外发到无关或隐藏端点。

系统检查项表明该 MCP 工具会在本机执行代码/启动服务进程；这是 MCP 工具的常规能力。材料未显示其申请超出新闻检索分析用途的系统级高权限。

现有描述仅涉及调用 GDELT API 进行新闻与电视文本检索分析，未见明确声明会读取/写入本地文件、访问敏感目录或接触超出会话查询的数据范围。

来源位于官方 Registry，且有开源仓库并在近一年内更新，这些都是明显的降风险因素；但 README 缺失、许可证未声明、社区采用度很低（0 star），可审计上下文与社区验证仍然有限。