Add bounded read-only Athena terminal MCP

platform/mcp/README.md

@@ -11,6 +11,7 @@ Prompts heraus, verhindert den früher beobachteten Kontextverbrauch von über
 | Container | Endpunkt im Netz `mike-ai-tools` | Zweck | Standard |
 |---|---|---|---|
 | `mcp-platform-context` | `http://mike-ai-mcp-platform-context:8000/mcp` | Athena-Wissen, begrenzter Snapshot und kontrollierte Docs-Pflege | an |
+| `mcp-athena-terminal` | `http://mike-ai-mcp-athena-terminal:8000/mcp` | fest begrenzte Lesebefehle und Syntaxprüfung für Athena-Quellen | an |
 | `mcp-web` | `http://mike-ai-mcp-web:8000/mcp` | kompakte Websuche und Quellenvergleich | an |
 | `mcp-homeassistant` | `http://mike-ai-mcp-homeassistant:8000/mcp` | Relay zum nativen HA-MCP; Token bleibt serverseitig | Profil `homeassistant` |
 | `mcp-arr` | `http://mike-ai-mcp-arr:8000/mcp` | Sonarr/Radarr/Prowlarr mit serverseitiger Policy | Profil `arr` |
@@ -32,6 +33,15 @@ Host-Snapshot. Dokumentationspflege ist auf `docs/*.md` und einen zweistufigen
 Preview/Approval-Ablauf begrenzt. Vollständige Beschreibung:
 [`docs/PLATFORM_CONTEXT_MCP.md`](../../docs/PLATFORM_CONTEXT_MCP.md).
 
+Der Athena Terminal MCP ist ebenfalls **keine allgemeine Shell**. Er führt nur
+eine kurze serverseitige Positivliste von Lesewerkzeugen mit direkten
+Argumenten aus (`ls`, `cat`, `head`, `tail`, `wc`, `stat`, `file`,
+`sha256sum`, `grep`, `rg`, `sed`, `du`, `df`). Sichtbar sind ausschließlich
+der read-only eingebundene versionierte Stack und der begrenzte
+Laufzeitsnapshot. Shell-Syntax, Interpreter, Netzwerkprogramme, SSH/SCP,
+Docker, `systemctl`, Prozesssignale, Reboot und Shutdown sind nicht vorhanden
+beziehungsweise werden bereits vor der Ausführung abgewiesen.
+
 TinySearch bleibt als Ganzes read-only. Nur das flüchtige tmpfs-Verzeichnis
 `/home/tinysearch/.crawl4ai` ist beschreibbar, weil Crawl4AI dort seinen
 temporären Browser- und Sitzungszustand erzeugt. Es wird bei jedem
@@ -67,6 +77,7 @@ passenden Server wählen:
 | Serien, Filme, fehlende Episoden und Indexer-Releases | Sonarr und Radarr | Web |
 | Persönliche Musikbibliothek, Titel, Alben, Künstler und Playlists | Navidrome | Web, ARR |
 | Lesende NAS-, Docker-, Array-, Netzwerk- und Logdiagnose | Unraid (Systemdiagnose) | MUA |
+| Athena-Quelldateien gezielt lesen oder Syntax prüfen | Athena Terminal | Platform Context für Architekturwissen |
 | Ausdrücklich benötigte MUA-Verwaltungsaktion | MUA | Unraid-Diagnose nicht parallel |
 
 Ein leeres Ergebnis ist kein Grund, dieselbe Frage über mehrere unpassende
@@ -83,7 +94,8 @@ oder ein anderes Werkzeug benötigt wird.
 - Jeder Container ist read-only, verliert Linux-Capabilities und hat
   `no-new-privileges`.
 - Der SSH-basierte Unraid-Container ist nicht Teil des Standardstarts.
-- Ein allgemeiner Host-Shell-MCP wird bewusst nicht angeboten.
+- Ein allgemeiner Host-Shell-MCP wird weiterhin bewusst nicht angeboten. Der
+  Athena Terminal MCP ist eine eng begrenzte Lesefassade, kein Host-Terminal.
 
 ## Start