io.github.cyanheads/ourairports-mcp-server

材料仅列出 MCP_LOG_LEVEL，这通常是日志级别配置而非敏感凭证；未见要求 API key、账号口令或高价值令牌，凭证滥用风险较低。

工具声明会访问 ourairports.caseyjhand.com，与其航空数据查询功能一致。材料未说明是否会传出用户输入或上下文，但存在到声明端点的网络外发能力，需按常规联网工具留意。

系统标记该 MCP 工具会执行代码/在本机起进程，这是 MCP 服务的常见运行方式。现有材料未显示其申请异常系统权限或执行与声明功能无关的操作，因此属常规需留意而非高风险。

材料未提供 README 或明确的数据权限边界，因此无法确认其读写本地文件、缓存或日志的具体范围。未见明显过度授权证据，但本地运行工具默认应假设可能接触调用时提供的数据与日志。

来源为官方 Registry，且有公开源码、近一年内更新，这些都是正面信号；但仓库未声明许可证、社区采用度较低（0 star），README 也缺失，导致可审计上下文有限，供应链透明度一般。