DV360 MCP Server

材料明确写明“无”必需密钥/环境变量，未见要求用户提供额外 token、API key 或本地凭证；基于现有材料，未发现明确的凭证收集或滥用红旗。

系统检查项确认其会访问远程端点 {host}。结合其 DV360 管理、预览和媒体上传功能，使用过程中可能将广告配置、素材或相关业务数据发送到声明的远程服务；这是此类工具的常规能力，但 README 缺失，外发数据细节不透明。

系统检查项标明该工具会执行代码/运行进程，这属于 MCP 工具的固有运行方式。当前材料未显示其申请异常系统权限，也未见与声明功能无关的高危执行行为，但仍应视为具备本机进程执行面。

描述中明确包含 writes、targeting、custom bidding、previews 与 media uploads，说明其至少可对广告活动相关资源进行读写，并可能处理上传的媒体文件与配置数据。材料未说明本地文件访问范围或沙箱边界，因此需留意其实际可访问的数据面。

正面因素包括：官方 Registry、开源仓库可审计、近一年有更新，均降低了供应链风险。需留意的是仓库未声明许可证、社区采用度为 0 star，且缺少 README，导致使用边界与依赖透明度有限；但基于现有事实不足以上升为高风险。