io.github.smaniches/uniprot-mcp

材料明确写明无需密钥或环境变量，未见要求提供 API token、账户凭证或其他敏感认证信息，因此凭证泄露与滥用面较小。

未声明任何远程端点，材料中也未明确说明会向第三方服务外发数据。鉴于 README 缺失，网络行为披露不足，但目前没有指向可疑外传的具体证据。

系统检查项已标记 executes-code，说明其作为 MCP 工具会在本机以进程/代码形式运行。这属于此类工具的常规能力；当前材料未显示其申请异常系统权限或执行与声明功能无关的高危操作。

材料未声明需要读取/写入本地文件、数据库或其他敏感资源，也未见广泛文件系统授权说明。基于现有信息，暂无过度数据访问的具体迹象。

来源为官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是明显的正面信号；但 README 缺失、许可证未声明、社区采用度很低（0 star），使得可验证性与成熟度仍有限，建议在部署前自行复核源码与依赖。