$ loading_
连接 Sherweb Partner API 与本地 SQLite，支持离线分析、自动查询与运营数据处理。
该 MCP 工具来自官方 Registry 且开源，整体未见明确高风险红旗；但其需要多项 Sherweb 凭证、具备代码执行能力，并声明包含本地 SQLite 存储与 Sherweb Partner API 能力，使用时仍需按最小权限和密钥隔离原则部署。
需要 SHERWEB_CLIENT_ID、SHERWEB_CLIENT_SECRET、SHERWEB_OAUTH_SCOPE、SHERWEB_SUBSCRIPTION_KEY。其中特别是 client secret 与 subscription key 属于敏感凭证，若泄露可能被用于调用 Sherweb 相关 API；材料未说明密钥存储、轮换或作用域收敛方式。
材料未列出具体远程 host，但描述称支持“Every Sherweb Partner API capability”，可合理推断会向 Sherweb 相关 API 发起网络请求。当前未见把数据外发到无关或不明第三方端点的明确证据，但端点清单与传输数据范围不透明。
系统已标记该工具会执行代码/起进程。对 MCP 工具而言这属于常规能力，材料中未见申请异常系统权限或与声明功能明显不相称的执行行为说明，但仍应在受限运行环境中使用。
描述明确提到“local SQLite store, offline analytics”，说明会在本地持久化部分数据并进行离线分析。已知数据访问至少包括本地 SQLite 数据库；材料未说明具体表结构、保留周期、是否含用户业务数据或清理机制，因此需关注本地落盘数据范围。
来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的降风险因素。虽然 README 缺失、许可证未声明且社区 star 较少，审计透明度与生态成熟度一般，但目前未见闭源外发、恶意注入或失维等高风险红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Sherweb MCP" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
帮助团队管理 AppDirect 市场运营，并进行离线镜像与跨公司账单对账。
以类型化命令查询和操作 Rootly 事故、告警与值班数据，并同步本地 SQLite 镜像。
可在终端查询 Proofpoint 威胁、点击者与 IOC，并结合本地威胁库分析。
在终端或 AI 代理中查询邮件威胁、处理安全案例并生成报告。
集中查看终端状态、补丁进度与漏洞概览，辅助跨组织安全运维管理
连接 Atera 的运维与服务台数据，查询设备健康、SLA 与工单运营情况。
通过 Sherweb 平台管理订阅与订单，并支持 OIDC 安全认证。
安全读取网店 SQLite 数据并做只读分析
连接本地销售数据库，查询业绩数据并通过内联看板排查异常。
连接 Webless 店铺数据，帮助浏览商品目录、搜索产品并查询订单信息。
安全分析网店 SQLite 数据，查看客户、商品与营收表现。
帮助用户分析电商经营数据，快速洞察客户、商品、履约与销售表现。