hermes c2c9b273f2 fix(ai): mcp-k8s — containers/kubernetes-mcp-server вместо mkp ...

У mkp нет ни одного безопасного режима, только RBAC. У containers/kubernetes-mcp-server есть
штатный --read-only, --toolsets и denied_resources, официальный гайд по read-only SA и чарт.
Образ quay.io/containers/kubernetes_mcp_server:v0.0.66 с дайджестом (тег проверен в API quay).
RBAC: вместо самодельного списка — встроенная view (secrets в неё не входят) + отдельный
ClusterRole на кластерные объекты и метрики. Аргументы: --port 8080 --read-only --toolsets core.

2026-09-17 23:17:35 +00:00

..

app

fix(ai): mcp-k8s — containers/kubernetes-mcp-server вместо mkp

2026-09-17 23:17:35 +00:00

ks.yaml

feat(ai): mcp-k8s через ToolHive (read-only RBAC)

2026-09-17 23:10:17 +00:00