Huntress

材料显示需要 HUNTRESS_API_KEY 与 HUNTRESS_API_SECRET，属于敏感 API 凭证；若泄露，可能被用于访问 Huntress 账户、组织、代理、事件与报告相关数据。其余环境变量更偏配置项。

未列出远程端点 host，但按其声明功能，工具大概率需要与 Huntress 相关服务通信以查询账户、事件和报告。当前材料未见将数据发送到不明或无关第三方端点的明确证据，因此属常规联网留意项。

系统检查项标明其会执行代码/起进程，这属于 MCP 工具的常规运行方式。现有材料未显示其申请与声明功能明显无关的高危系统权限，也未见可疑执行链描述。

从描述看，其主要访问范围应是 Huntress 中的账户、组织、代理、事件和报告等业务数据。材料未说明会读取/写入哪些本地文件，也未见超出其安全运营场景所需的数据范围声明，但 API 访问本身仍涉及敏感运营数据。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些均为明显的降风险因素。虽社区 star 数较低且许可证未声明，带来一定采用与合规不确定性，但不足以构成高风险红旗。