Add bounded read-only Athena terminal MCP

2026-08-23 19:38:57 +02:00
parent c3e44b18f8
commit 91d36a98e3
15 changed files with 806 additions and 7 deletions
@@ -54,7 +54,11 @@ Sandbox. Er ist klein, testbar und nicht von Clients direkt erreichbar.
 | Administration | Vorschau, Approval-Ticket, Verifikation |

 Allgemeine Shell, beliebiges SSH/SCP, freies `curl`, Docker-Administration und
-Dateisystemsuche gehören nicht ins Standardprofil.
+freie Dateisystemsuche gehören nicht ins Standardprofil. Der Athena Terminal
+MCP ist davon ausdrücklich keine Ausnahme: Er sieht nur zwei read-only Mounts,
+besitzt weder Docker-Socket noch Egress oder Host-PID-Namensraum und akzeptiert
+nur eine kleine Positivliste direkter Lesebefehle. Reboot, Shutdown, SSH,
+Interpreter, Service-Steuerung und sämtliche Schreibwege sind ausgeschlossen.

 ## Schreibaktionen