Linux-mcp-daemon даёт ИИ-агенту доступ к серверу без SSH и sudo
Автор собрал утилиту linuxctl и MCP-демон mcpd, которые описывают ОС как дерево объектов и выдают root только на разрешённые действия, записывая каждый шаг агента.
Автор статьи на Habr рассказал, как дал ИИ-агенту разбираться с серверными инцидентами, не выдавая ему SSH с sudo. Агент собирает нагрузку, память, диски, процессы и журналы, сверяет их с мониторингом и по выводам предлагает починить проблему — а для этого ему может понадобиться перезапустить сервис или поменять настройки. Идея решения в том, чтобы представить операционную систему деревом объектов, как в Kubernetes, и работать с процессами, дисками, сервисами и файлами командами вроде get и describe. Так появились утилита linuxctl и MCP-демон mcpd. Перед разработкой автор разобрал существующие Linux-серверы для MCP: часть из них просто удалённый shell, где белый список проверяет лишь первое слово команды, а сама команда уходит в оболочку, поэтому обход ограничений проходит легко; есть и безопасные, но только читающие решения вроде linux-mcp-server от Red Hat. Главный результат подхода — root выдаётся только на явно разрешённые действия, а каждый шаг агента остаётся в журнале.