Honey MCP Server

材料声明无需单独密钥或环境变量，但其跨云/集群检索功能通常可能依赖本机已有云凭证、kubeconfig、实例角色或其他环境内认证；凭证来源与使用方式未披露，存在隐式使用现有高权限凭证的留意点。

未声明固定远程 host，但按功能描述，工具大概率需要连接 GCP、AWS、K8s、Consul 或 Proxmox 的控制面/API 以查询实例信息。文档未说明具体目标端点、传输数据类型或最小化策略，网络外发边界不够透明。

系统检查项已标记 executes-code，说明该工具会在本机进程环境中运行。材料未显示其可调用的具体系统能力或是否会启动额外子进程；作为 MCP 工具这属于常规能力，但仍应限制运行权限与执行环境。

按描述其主要访问对象应为云资源、集群与服务发现系统中的实例清单和相关元数据，可能暴露基础设施拓扑、主机名、标签、IP 等敏感运维信息。未见其读写本地文件范围说明，也未见过度授权证据，但数据面可见性需要按最小权限控制。

正面因素是来自官方 Registry 且近一年内有更新；但无开源仓库、无许可证声明、社区采用度低且无法审计源码，供应链透明度不足。综合看来源可信度可降低风险，但仍不足以评为低风险。