io.github.cyanheads/worldbank-mcp-server

需要环境变量/配置项（MCP_LOG_LEVEL、WORLDBANK_API_BASE_URL、WORLDBANK_DEFAULT_PER_PAGE）；其中前者是日志级别，后两者属于接口与分页配置，未见密钥或高敏凭证暴露，但仍需注意配置泄露与误配风险。

会连接已声明的远程端点 worldbank.caseyjhand.com，用于查询世界银行数据；材料未显示向不明第三方外发用户数据，但存在把请求参数与查询内容发送到该端点的常规网络外发。

系统检查项显示会执行代码/在本机运行进程，这是 MCP 工具的常规能力；材料未显示额外的系统权限申请或任意代码下载执行迹象。

从描述看其核心是读取世界银行公开指标数据，未见读写本地文件或访问超出查询用途的数据范围；若用户在请求中包含敏感查询内容，应按一般网络工具谨慎处理。

来源为官方 Registry，且有开源仓库、近一年内更新，属于可审计且相对可信的供应链；虽未声明许可证、社区 star 为 0，但未见失维或可疑注入迹象。