io.github.cyanheads/wikidata-mcp-server

材料列出的环境变量为 WIKIDATA_USER_AGENT、超时配置和日志级别，未见 API key、OAuth token 或账号口令等高敏感凭证要求；其中 User-Agent 仅可能包含联系信息，敏感性较低。

工具声明会连接远程端点 wikidata.caseyjhand.com，用于搜索实体、执行 SPARQL 查询和解析外部标识符；这意味着查询内容可能被发送到该服务。联网访问属于此类工具的常规能力，但该端点并非直接标明为官方 Wikidata 域名，建议确认代理/镜像服务的运营方与隐私边界。

系统已标记为 executes-code，表示会在本机运行 MCP 服务进程。基于现有材料，未见其申请异常系统权限或执行与声明功能明显无关的操作，因此按常规本地执行工具处理即可。

材料未说明需要读写特定本地文件、数据库或系统资源；已知输入主要是查询请求和环境变量配置。由于作为本地 MCP 进程运行，理论上具备进程级文件访问潜力，但当前文档未显示超出其功能所需的数据访问范围。

来源为官方 Registry，且提供开源 GitHub 仓库，近一年内有更新，具备可审计性与一定维护迹象；虽然社区 star 较少且许可证未声明，增加了采用与合规层面的不确定性，但不足以单独构成高风险红旗。