Espero que eles estejam em seu servidor porque ele está executando algum aplicativo que os requer ... e não porque algum desenvolvedor estava usando seu servidor para desenvolver.
Dito isto, se não tiver certeza, deixe-os lá.
Os SDKs geralmente não aumentam a superfície de ataque do seu servidor e não são alvos de explorações, por isso as implicações de segurança de tê-las lá são mínimas ou inexistentes.