io.github.geraservicesuk/mcp-gerapodcast

需要的环境变量是 GERAPODCAST_API_URL；这更像服务地址配置而非传统敏感密钥。其主要风险在于若被错误或恶意设置，工具可能把请求与用户查询发送到非预期后端。

工具声明会发现播客、搜索节目、获取转录并订阅内容，这些功能通常需要联网。材料未给出固定远程 host，且通过 API_URL 可配置目标端点，因此存在将查询内容外发到配置后端的常规网络风险，但未见明确异常外传红旗。

系统检查项表明该工具会执行代码/启动本地进程；这属于 MCP 工具的常规运行方式。现有材料未显示其会申请明显超出播客功能所需的系统权限，但仍应限制运行账户权限与可访问环境变量。

材料未说明其需要读取或写入本地文件、系统目录、剪贴板或其他高敏感本机数据。可见的数据处理更像是对播客搜索词、节目订阅信息和转录内容的远程交互，暂无过度本地数据访问迹象。

来源为官方 Registry，且有可审计的开源仓库，并在近一年内有更新，这些都是明显的降风险因素。需要注意的是许可证未声明、社区 star 较少，审计深度与社区验证度相对有限，但不足以单独构成高风险。