io.github.smaniches/alphafold-sovereign-mcp

材料明确标注无需密钥或环境变量，未见要求用户提供 API token、账户凭证或其他高敏感认证信息，凭证泄露面较低。

声明的远程端点为无，但描述提到“AlphaFold 和另外 8 个生物医学数据源”，说明可能涉及外部数据获取；现有材料未列出具体目标站点、传输内容或是否会外发用户输入，网络行为透明度不足。

系统检查项显示其具备 executes-code，说明会在本机运行服务端代码/进程。这属于 MCP 工具常规能力，当前材料未显示超出声明功能的系统级高权限申请，但仍应按本机代码执行对待。

描述提到使用“本地 SQLite 知识图谱”，可合理推断其至少会在本地读写数据库文件。材料未说明数据库位置、是否扫描额外目录、是否接触用户其他文件，因此数据访问边界仍需确认。

来源为官方 Registry，且提供开源仓库，近一年内有更新，具备较好的可审计性与基本维护信号。需注意社区采用度较低（0 star）且许可证未声明，但基于现有事实不足以上调为高风险。