hermes c4cf3ba798 feat(ai): mcp-k8s через ToolHive (read-only RBAC) ...

MCP-сервер k8s из реестра ToolHive: ghcr.io/stackloklabs/mkp/server:0.4.3, transport streamable-http.
Отдельный SA mcp-k8s и ClusterRole mcp-k8s-readonly (только get/list/watch).
Core-группа перечислена поимённо, чтобы не открывать secrets; остальные группы явным списком,
потому что apiGroups: [*] включает и core-группу. Наружу не выводим: без oidcConfigRef прокси
ToolHive неаутентифицирован.

2026-09-17 23:10:17 +00:00

..

app

feat(ai): mcp-k8s через ToolHive (read-only RBAC)

2026-09-17 23:10:17 +00:00

ks.yaml

feat(ai): mcp-k8s через ToolHive (read-only RBAC)

2026-09-17 23:10:17 +00:00