byted-bytehouse-load-analyzer

总体偏可疑但非恶意。声明用途与所需 ByteHouse 凭据、分析输出基本一致，没有明显越权读取本地敏感文件或向异常第三方外传数据的迹象。主要风险来自对 bytehouse-mcp 的转移信任，以及其官方 uvx/git+GitHub 可变分支安装方式带来的供应链不确定性。