Docker MCP Server

材料显示需要 DOCKER_HOST 环境变量；这通常不是传统 API 密钥，但可指向本地或远程 Docker 守护进程，一旦配置到高权限守护进程，可能被用于容器管理与间接访问宿主资源，需妥善限制其作用范围。

材料未声明任何固定远程端点，系统检查也标注 remote host 为无；从现有信息看，未见将用户数据发送到不明第三方服务的证据。若 DOCKER_HOST 被用户配置为远程 Docker 守护进程，则通信对象将由该配置决定。

系统检查明确标注 executes-code，且描述包含 containers、Compose、health checks、logs、monitoring，说明其会触发 Docker 相关操作。此类能力通常可启动/停止容器、执行容器任务或调用本机 Docker API，属于 MCP 工具的常规高影响能力，应在受控环境中使用。

按其声明功能，工具至少会访问 Docker 管理的容器、日志、健康检查与 Compose 相关资源；若 Docker 守护进程本身具备挂载宿主目录、读取镜像/卷/日志等权限，工具可间接接触这些数据。材料未显示其申请与声明功能无关的额外系统权限，因此评为需留意而非高风险。

正面因素包括官方 Registry 发布、开源仓库可审计、近一年内有更新；这些都降低了供应链风险。需注意 README 缺失、许可证未声明且社区采用度很低（0 star），可审计信息有限，因此更适合先做源码和依赖复核后再投入敏感环境。