io.github.geraservicesuk/mcp-geralearn

材料仅显示需要环境变量 GERALEARN_API_URL；从名称看更像服务地址配置而非典型访问令牌，但仍可能决定请求去向并影响数据发送范围。未见 README 说明其是否还会间接使用其他认证信息，建议按敏感配置管理。

该工具面向教育平台功能（浏览课程、报名、进度跟踪、找导师），通常需要将用户请求或学习数据发送到远程 API。客观信息未给出固定 host，而是通过 GERALEARN_API_URL 配置目标地址，因此存在网络外发，但当前没有明确证据表明会发送到无关或可疑端点。

系统已标记为 executes-code，说明其具备在本机以 MCP 服务器形式运行代码/进程的能力。这属于此类工具的常规特性；现有材料未显示其会申请异常系统权限或执行与声明功能明显无关的高危操作。

从描述看其核心数据范围应限于教育平台中的课程、报名、学习进度和导师信息。材料未声明可读写本地文件、访问系统目录、浏览器数据或其他超出业务所需的本地资源，因此暂未见过度数据访问迹象。

来源为官方 Registry，且有开源仓库可审计、近一年内有更新，这些都是明显的降风险因素。需留意的是 README 缺失、许可证未声明且社区采用度很低（0 star），会降低透明度与外部验证强度，因此供应链维度更适合评为 caution 而非 risk。