Безопасность AI-агентов: изоляция доступа к Docker через MCP и CLI

Автор описывает разработку специализированного интерфейса для AI-агентов (на примере Claude Code) в терминальном менеджере Docker. Решение включает MCP-сервер и ограниченный набор инструментов (skills) для безопасного взаимодействия агента с удалёнными серверами, исключая прямой доступ к docker.sock. Статья разбирает архитектурные решения по разделению прав чтения и записи, а также инцидент, когда агент всё же выполнил нежелательное действие.