io.github.cyanheads/transitland-mcp-server

材料显示需要 TRANSITLAND_API_KEY，属于可用于访问第三方 Transitland 服务的敏感凭证；若泄露，可能被用于消耗配额或代用户调用 API。TRANSITLAND_BASE_URL 与 MCP_LOG_LEVEL 本身敏感性较低，但前者若可任意配置，可能影响请求去向。

工具功能描述明确依赖 Transitland v2 数据，通常意味着会向其相关 API 发起网络请求。当前材料未列出具体 host，且存在可配置的 TRANSITLAND_BASE_URL，因此无法从材料中确认实际外发目标或是否存在被改向到非预期端点的情况；未见明确证据表明会向无关第三方外发数据。

系统检查项标明该工具会执行代码/起本地进程，这是 MCP 工具的常规能力范围。现有材料未显示其申请超出声明功能的系统级高权限，也未见可疑命令执行或持久化行为描述。

从提供材料无法确认其具体读写哪些本地文件、缓存或日志，仅能确定作为 MCP 工具会在本地运行并处理查询相关数据。未见要求广泛文件系统访问、浏览器数据、SSH 密钥或其他与公共交通查询无关的过度授权说明，但由于 README 缺失，数据处理边界不够透明。

来源为官方 Registry，且有开源仓库、近一年内有更新，这些都是明显的正面供应链信号。社区 star 数较低、许可证未声明会降低可采纳性与合规清晰度，但在可审计前提下未构成明确高风险红旗。