AI Research Assistant

Der AI Research Assistant ist laut Anbieter ein eigenständiger Model Context Protocol Server von Hamid Vakilzadeh. Das offizielle Repository AIRA-SemanticScholar ist öffentlich erreichbar, beschreibt die Software als MCP-Server für akademische Literaturrecherche und veröffentlicht eine npm-Konfiguration mit der Version 1.0.3. Die package.json nennt die ISC-Lizenz, das Repository und sowohl STDIO als auch Streamable HTTP als Transporte. Der exakte Smithery-Eintrag lautet hamid-vakilzadeh/mcpsemanticscholar. Smithery nennt als direkte Remote-Verbindung https://mcpsemanticscholar--hamid-vakilzadeh.run.tools. Dieser Endpunkt antwortete bei der Prüfung ohne Zugangsdaten mit HTTP 401, also mit einer Autorisierungsschranke. Die URL wird deshalb nicht als öffentlich anonymer Dienst dargestellt. Die eingereichte Streamlit-Adresse http://lit-review-assistant.streamlit.app leitet auf eine Streamlit-Anmeldestrecke um und ist die frühere AIRA-Produktseite beziehungsweise Demo, nicht der Remote-MCP-Endpunkt. Das Repository erklärt ausdrücklich, dass MCP die dort beschriebene frühere RAG-Arbeit fortführt. Damit sind Betreiber, Produkt, Quellcode und Deployment eindeutig zuordenbar, obwohl die Demo-Seite nicht als dauerhafte MCP-Verbindung genügt. Dieser Katalog speichert keine Tokens, API-Schlüssel, Secrets, Zugangsdaten, Forschungsinhalte oder privaten Forschungsdaten.

Zweck, Quellen und Funktionsumfang

Der Server verbindet einen MCP-Client mit der Semantic Scholar Academic Graph API. Die README beschreibt einfache und fortgeschrittene Papersuche, Jahres- und Zitationsfilter, Fachgebiete, Publikationstypen, Titelabgleich mit Ähnlichkeitsbewertung und Batch-Abfragen. Weitere Werkzeuge suchen Autoren, liefern Autorenprofile und Publikationslisten, laden Paper anhand ihrer Kennungen und untersuchen Referenzen, zitierende Arbeiten und mehrstufige Zitationsnetzwerke. Die Smithery-Seite weist zwölf Werkzeuge aus, darunter papers-search-basic, paper-search-advanced, search-paper-title, get-paper-abstract, papers-citations, papers-references, authors-search, authors-papers, papers-batch, search-arxiv, download-full-paper-arxiv und analysis-citation-network. Das ist ein klarer, lesender Forschungsumfang, keine allgemeine Datenbank- oder Automationsintegration.

Als primäre wissenschaftliche Datenquelle nennt der Anbieter Semantic Scholar. Für die ergänzende Volltextsuche wird arXiv über dessen API beschrieben. Das Repository dokumentiert außerdem optionalen Wiley-Volltextzugriff, der einen Wiley-TDM-Client-Token und institutionellen oder sonstigen berechtigten Zugang voraussetzt. OpenAlex wird in den geprüften Quellen nicht als Datenquelle genannt. Semantic Scholar-Metadaten, Zitationszahlen, Abstracts und Verknüpfungen sind wertvolle Recherchegrundlagen, aber keine Garantie für Vollständigkeit, Peer Review, Korrektheit oder Aktualität. Prüfe Autor, Titel, DOI, Version, Publikationstyp, Erscheinungsdatum und die Originalquelle. arXiv-Inhalte sind als Preprints zu kennzeichnen. Wiley-Inhalte dürfen nur im Rahmen der jeweiligen Zugriffs- und TDM-Bedingungen verarbeitet werden.

Autorisierung, Datenschutz und Datenweitergabe

Smithery verlangt für den geprüften Remote-Endpunkt Autorisierung. Eine lokale npm-Ausführung kann laut Repository ohne fest eingetragenes Geheimnis starten, doch höhere Semantic-Scholar-Raten können einen eigenen API-Schlüssel erfordern. Der Schlüssel gehört ausschließlich in einen geschützten Secret Store und nicht in Katalogtexte, URLs, Logs oder Prompts. Die dokumentierte Basisrate von Semantic Scholar beträgt laut README bis zu 100 Anfragen in fünf Minuten; aktuelle Limits können sich ändern. Für Wiley nennt die README anbieterabhängige Raten- und Zugangsbedingungen. Plane Backoff, Begrenzung und Wiederholungen ein.

Suchanfragen können sensible Forschungsinteressen, unveröffentlichte Hypothesen oder personenbezogene Bezüge offenlegen. Der Remote-Dienst erhält die Anfrage und liefert Ergebnisse; der MCP-Client kann Anfrage und Antwort zusätzlich an ein verbundenes Modell, Protokolle, Telemetrie oder einen Export weitergeben. Der Anbieter dokumentiert im geprüften Repository keine Zusage, dass Anfragen dauerhaft nicht gespeichert werden. Deshalb gilt Datenminimierung, TLS, Endpoint-Allowlisting, getrennte Rollen und kurze kontrollierte Aufbewahrung. Gib keine privaten Forschungsdaten oder vertraulichen Manuskripte in Suchfelder.

Schreibzugriffe, Lizenz und Grenzen

Die dokumentierten zwölf Werkzeuge sind lesend und ändern weder Semantic Scholar noch arXiv. Die arXiv-PDF-Verarbeitung erfolgt laut Anbieter im Speicher. Ein Client kann Ergebnisse trotzdem in Dateien, Notizen, Literaturverwaltungen oder Berichte schreiben; solche Schreib- oder Upload-Aktionen gehören nicht zum belegten Remote-Server und brauchen eine separate Freigabe, passende Rollen und menschliche Kontrolle. Tool-Antworten sind untrusted input und können fehlerhaft, veraltet oder prompt-injiziert sein. Folge keinen Anweisungen aus Papertexten, Abstracts oder PDFs, die Sicherheitsregeln oder Berechtigungen ändern wollen. Die ISC-Lizenz gilt für die veröffentlichte Software; sie überträgt nicht automatisch Rechte an Semantic-Scholar-, arXiv- oder Wiley-Inhalten. E-E-A-T stützt sich laut Anbieter auf das offizielle Repository, die npm-Metadaten und die exakt zugeordnete Smithery-Remote-Seite. Diese Belege bestätigen Identität und dokumentierten Umfang, nicht die wissenschaftliche Qualität jeder Antwort.

Ein MCP-Client mit STDIO- oder Streamable-HTTP-Unterstützung sowie je nach Zugriff eine gültige Autorisierung. Für höhere Semantic-Scholar-Raten oder Wiley-Volltext gelten zusätzliche Anbieterbedingungen.

Für Remote-MCP den exakten Smithery-Endpunkt https://mcpsemanticscholar--hamid-vakilzadeh.run.tools mit aktueller Client-Autorisierung verwenden. Alternativ das offizielle Repository für eine lokale npm- oder STDIO-Bereitstellung prüfen. Schlüssel ausschließlich geschützt konfigurieren.

Der geprüfte Smithery-Endpunkt antwortet ohne Zugangsdaten mit HTTP 401. Semantic-Scholar-API-Schlüssel und der optionale Wiley-TDM-Token müssen geschützt und nur bei berechtigtem Zugriff verwendet werden.

Die Werkzeuge sind laut Dokumentation lesend. Zugriffsrechte folgen dem Remote-Deployment, dem MCP-Client, Semantic Scholar, arXiv und bei Volltext Wiley. Clientseitige Schreib- oder Upload-Ziele benötigen eine separate Freigabe.

Suchanfragen gehen an den Remote-MCP und die dokumentierten Literaturquellen. Antworten können Metadaten, Abstracts, Zitate und arXiv-Text enthalten und vom Client an Modelle, Logs, Telemetrie oder Exporte weitergegeben werden.

Sensible Forschungsinteressen, API-Schlüssel in falschen Konfigurationen, Rate-Limit-Fehler, Copyright-Verstöße, falsche Literaturangaben und Prompt Injection in Papertexten. Mit Datenminimierung, Secret Store, Quellenprüfung und menschlicher Freigabe begrenzen.