io.github.tuanle96/mcp-odoo

需要提供 ODOO_URL、ODOO_DB、ODOO_USERNAME、ODOO_PASSWORD，其中用户名与密码属于高敏感业务凭证，可用于访问对应 Odoo 实例；材料未说明凭证存储、加密或最小权限实践，存在常规泄露或误用风险。

未声明固定第三方远程端点，但从所需的 ODOO_URL 可判断其会向用户配置的 Odoo 服务发起网络连接，并可能传输查询内容、业务记录或写操作请求。当前未见将数据外发到无关未知域名的明确红旗。

系统检查项显示该工具会执行代码/启动本地进程，这是 MCP 工具的常规运行方式。现有材料未显示其申请与 Odoo 集成明显无关的高危系统权限，因此不足以单独判为高风险。

按描述其具备 schema discovery、access diagnostics、multi-instance routing 和 gated writes，意味着可能读取实例元数据、访问状态及业务数据，并在受控条件下执行写入。材料未说明可访问的具体模型、字段、文件或权限边界，建议假定其对所配置 Odoo 账号可见数据具有相应访问能力。

来源于官方 Registry，且有可审计的开源仓库并在近一年内更新，这些都是明显的降风险因素。但 README 缺失、许可证未声明、社区采用度很低（0 star），使得可用文档与外部验证有限，供应链信心仍应保持谨慎。