Kubernetes MCP Server

材料未要求额外 API 密钥或环境变量，这是正面因素；但其执行 kubectl/exec 等操作通常会依赖本机现有 kubeconfig、云厂商登录态或集群凭证。若宿主机已配置高权限集群凭证，工具可能间接使用这些敏感凭证执行管理操作，存在误用风险。

未声明固定第三方远程端点，未见明显将数据外发到不相关服务的描述；但 kubectl apply/get/logs/exec 等能力天然会与所配置的 Kubernetes API Server 通信，并可能传输清单、日志、配置和命令内容到目标集群。这属于其声明功能内的常规网络访问。

系统检查项已标明 executes-code，且描述明确支持 kubectl apply/delete/get/describe/logs/exec，说明其会在本机触发命令执行或子进程，并可进一步对集群内工作负载执行 exec。该能力较强，但与工具用途直接相关，材料中未见申请无关系统权限的具体红旗。

该工具可生成 Kubernetes manifests，并操作 deployments、services、configmaps、secrets、ingresses、namespaces 等资源，还可读取日志与描述信息。其数据访问面覆盖本地配置（如 kubeconfig、生成的清单）及集群内资源内容；尤其 secrets 与 logs 可能含敏感信息，但目前未见超出声明功能的过度授权证据。

正面证据是源码公开、MIT 许可、可审计；但来源为 third_party_registry，GitHub 仓库社区采用为 0 star，维护状态未知，且材料缺少 README 细节，降低了可验证性与成熟度。未见闭源外发或明显恶意迹象，因此更适合评为需留意而非高风险。