io.github.cyanheads/wsdot-mcp-server

需要提供 WSDOT_ACCESS_CODE；该值应视为敏感凭证，若泄露可能被他人用于调用相关服务。MCP_LOG_LEVEL 不是敏感密钥，但可能影响日志详细度并间接增加敏感信息落盘风险。

材料声明会连接远程端点 wsdot.caseyjhand.com，以提供公路、轮渡、船位、收费和边境等待信息。存在将查询内容或上下文发送到该已声明端点的可能，但当前材料未显示向不明或无关主机外发。

系统检查项表明该工具具有本机执行代码/起进程能力，这是 MCP 工具的常见运行方式。现有材料未描述其申请异常系统权限或执行与交通信息查询无关的高危操作。

从材料可确认其至少会读取环境变量中的访问码与日志级别，并可能处理用户提交的交通查询数据。README 缺失，未明确声明额外文件读写范围；当前未见要求超出其功能所必需的数据访问权限，但透明度有限。

正面因素包括：官方 Registry 上架、开源仓库可审计、近一年内有更新。需留意之处是 README 缺失、许可证未声明、社区采用度低（0 star），因此供应链透明度与成熟度一般，但不足以单独构成高风险红旗。