Add bounded read-only Athena terminal MCP

2026-08-23 19:38:57 +02:00
parent c3e44b18f8
commit 91d36a98e3
15 changed files with 806 additions and 7 deletions
@@ -96,6 +96,12 @@ Der offizielle GitHub-MCP bietet nur vier Werkzeuge:

 Andere GitHub-Werkzeuge sowie Schreibzugriffe sind serverseitig deaktiviert.

+Für gezielte Beweissuche im Athena-Stack existiert zusätzlich eine begrenzte
+Terminal-Fassade. Sie ist kein allgemeiner Shell-MCP: Nur fest erlaubte
+Lesebefehle gegen zwei read-only Mounts sind möglich. Docker, SSH, Netzwerk,
+Secrets, Service-/Power-Steuerung und jede Form von Schreiben bleiben außerhalb
+dieser Vertrauensgrenze.
+
 ## Verbindliche Quellen

 1. aktuell mit einem zuständigen Werkzeug gemessener Laufzeitzustand