michael/AI-Profile-Router
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Document centralized isolated MCP tool plane

Browse Source
This commit is contained in:
Mikei386
2026-08-20 21:42:40 +02:00
parent e83c0e2c70
commit 3ab9628088
3 changed files with 59 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/NEW_HOST_ROADMAP.md
+9 -3
View File
@@ -29,9 +29,15 @@
## Phase 4 – optionale Fähigkeiten
- Home-Assistant-MCP mit kleinsten Rechten.
- ARR-MCP zunächst read-only, Schreibaktionen mit Preview/Approval.
- Unraid-/Docker-Zugriff über begrenzte Broker statt Shell-MCP.
- Zentrale MCP-Werkzeugebene gemäß `ARCHITECTURE.md` aufbauen.
- Schlanken `mcp-gateway` nur über WireGuard veröffentlichen.
- `web-mcp` als unabhängigen Standard-Werkzeugcontainer betreiben.
- Home Assistant als getrennte Read-/Write-Instanzen desselben Images.
- ARR als getrennte Read-/Write-Instanzen mit Preview/Approval.
- Unraid-Diagnose und bewusst aktivierbare Administration trennen.
- Terminal ausschließlich als isolierten `sandbox-mcp`, nie als Host-Shell.
- Open WebUI, Hermes und weitere Clients mit denselben zentralen Endpunkten
verbinden und pro Chat nur benötigte Werkzeuggruppen aktivieren.
- Whisper, TTS oder Bildgenerierung jeweils als eigener Container.
## Phase 5 – Betrieb