---
# SA создаётся здесь намеренно: spec.serviceAccount в MCPServer означает «уже
# существующий» — если его не создать, оператор сделает свой и права выдавать
# будет некуда.
apiVersion: v1
kind: ServiceAccount
metadata:
  name: mcp-k8s