hermes c2c9b273f2 fix(ai): mcp-k8s — containers/kubernetes-mcp-server вместо mkp ...

У mkp нет ни одного безопасного режима, только RBAC. У containers/kubernetes-mcp-server есть
штатный --read-only, --toolsets и denied_resources, официальный гайд по read-only SA и чарт.
Образ quay.io/containers/kubernetes_mcp_server:v0.0.66 с дайджестом (тег проверен в API quay).
RBAC: вместо самодельного списка — встроенная view (secrets в неё не входят) + отдельный
ClusterRole на кластерные объекты и метрики. Аргументы: --port 8080 --read-only --toolsets core.

2026-09-17 23:17:35 +00:00

..

mcp-k8s

fix(ai): mcp-k8s — containers/kubernetes-mcp-server вместо mkp

2026-09-17 23:17:35 +00:00

toolhive

feat(ai): toolhive-operator и его CRD в ns ai

2026-09-17 21:18:29 +00:00

kustomization.yaml

feat(ai): mcp-k8s через ToolHive (read-only RBAC)

2026-09-17 23:10:17 +00:00

namespace.yaml

feat(ai): toolhive-operator и его CRD в ns ai

2026-09-17 21:18:29 +00:00