io.github.geraservicesuk/mcp-gera-persona

需要提供 GERA_PERSONA_API_BASE 与 GERA_PERSONA_API_TOKEN；其中 API_TOKEN 属于敏感凭证，若泄露可能被用于冒充调用相关服务。材料未说明令牌权限范围、存储方式或轮换机制。

虽未列出固定远程 host，但存在 GERA_PERSONA_API_BASE，表明网络请求目标可由配置决定，并可能向该 API 发送用户输入或生成内容。由于文档缺失，无法从材料确认具体外发对象、传输内容与最小化策略。

系统检查项标明该工具会执行代码/起进程；这属于 MCP 工具常见能力，但材料未说明具体执行范围、可调用命令或沙箱限制。当前没有显示其申请与声明功能明显无关的高权限，因此评为需留意。

材料未提供 README 或权限说明，无法确认其可读取/写入哪些本地文件、配置或会话数据。鉴于其具备执行代码能力，理论上可能接触本机数据，但目前没有材料证明存在超出用途的过度访问。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新；这些都是明显的正面信号。虽许可证未声明且社区 star 较少，但未见闭源外发、不明分发源或失维迹象，供应链整体偏低风险。