io.github.dynatrace-oss/Dynatrace-mcp

材料显示需要 DT_PLATFORM_TOKEN、OAUTH_CLIENT_ID、OAUTH_CLIENT_SECRET 等凭证，以及 DT_ENVIRONMENT 配置；这些均可用于访问 Dynatrace 平台数据，敏感度高。未见异常索权描述，但一旦泄露，可能导致日志、指标、问题与漏洞数据被查询或滥用。

虽然未单独列出固定远程 host，但根据工具用途与 DT_ENVIRONMENT 配置，可合理判断其会向对应的 Dynatrace 环境/API 发起网络请求，并将查询内容与返回结果在本地会话外传输。当前未见向无关或不明第三方端点外发的红旗。

系统检查项标明该工具会执行代码/起进程，这属于 MCP 工具的常规能力，应视为需留意。现有材料未说明其申请异常系统权限，也未见与声明功能无关的执行行为描述。

其声明能力覆盖日志、指标、问题、漏洞及 DQL/Davis AI 相关查询，意味着可接触较敏感的运维与安全观测数据。材料未显示其需要广泛本地文件读写权限，但应默认其可访问凭证所授权的 Dynatrace 数据范围，并注意最小权限配置。

来源为官方 Registry，且有可审计的开源仓库，近一年内有更新，这些都是明显的正面信号。虽然 README 缺失、许可证未声明且社区 star 较少会降低透明度，但基于现有事实未见闭源外传、不明来源或明显失维等高风险红旗。