io.github.us-all/airflow

需要配置 AIRFLOW_API_URL、AIRFLOW_USERNAME、AIRFLOW_PASSWORD，属于可访问 Airflow 控制面的敏感凭证；若泄露，可能被用于查看 DAG/运行记录/日志，且在开启写能力时可触发或清理任务。

材料未固定远程 host，但通过 AIRFLOW_API_URL 可知其会向用户指定的 Airflow API 发起网络连接；这属于其声明功能所需的常规外联，可能传输 DAG、运行状态、任务实例与日志等管理数据。

系统检查项标记为 executes-code，说明该 MCP 至少会在本机运行服务端代码；结合描述，其主要能力是调用 Airflow API 进行查询、日志查看及在写开关允许时执行 trigger/clear，未见超出声明功能的系统级高权限迹象。

可访问的数据范围包括 Airflow 中的 DAG、运行记录、任务实例与日志；若设置 AIRFLOW_ALLOW_WRITE，还可修改编排状态（如 trigger/clear）。材料未显示其需要读取本地敏感文件，但对 Airflow 业务数据与控制面的访问应按最小权限配置。

正面因素是来自官方 Registry、开源仓库可审计且近一年有更新；但 README 缺失、许可证未声明、社区采用度较低（0 star），会降低外部审查与使用成熟度信号，因此供应链建议评为需留意而非高风险。