Add bounded read-only Athena terminal MCP

2026-08-23 19:38:57 +02:00
parent c3e44b18f8
commit 91d36a98e3
15 changed files with 806 additions and 7 deletions
@@ -158,6 +158,7 @@ Der isolierte Eignungs- und Ausfalltest ist in
 Aktuell existieren funktionale Adapter für:

 - Athena-Plattformwissen, Laufzeitsnapshot und kontrollierte Docs-Pflege
+- Athena Terminal: eng begrenzte Lesebefehle und Syntaxprüfung in Stack/Snapshot
 - Websuche
 - Home Assistant
 - Sonarr/Radarr
@@ -186,6 +187,13 @@ Ein root-eigener Minutentimer erzeugt nur einen begrenzten Laufzeitsnapshot.
 Der Schreibpfad ist auf `docs/*.md`, Vorschau, ausdrückliche Freigabe, atomare
 Sicherung und sichtbare Git-/Recovery-Nacharbeit begrenzt.

+Der ergänzende Athena Terminal MCP ist kein Host-Terminal. Er sieht nur den
+read-only Stack und Laufzeitsnapshot und besitzt eine Positivliste weniger
+Lesebefehle. SSH/SCP, Docker, Netzwerkclients, Interpreter, `systemctl`,
+Prozesssignale, Reboot, Shutdown, Secrets und Schreibzugriffe sind nicht
+verfügbar. Der Auto Tool Selector lädt ihn nur bei ausdrücklich auf Athena
+bezogener Terminal-/Shell-Arbeit.
+
 Der frühere allgemeine Shell-MCP und doppelte, schreibende Werkzeuge gehören
 nicht zum Sicherheitsziel und werden nicht ungeprüft wiederhergestellt.