k8s-rbac-review

审计 Kubernetes RBAC 以确保最小权限原则并识别权限提升路径，包括 cluster-admin 权限扩散、通配符/危险动词、高风险绑定以及服务账户令牌暴露。用于审查集群中谁可以执行哪些操作，并发现权限提升至 cluster-admin 的路径。

容器化

模型生成摘要（rules/v1 · 2026-11-02 13:23）：审计 Kubernetes RBAC 以确保最小权限原则并识别权限提升路径，包括 cluster-admin 权限扩散、通配符/危险动词、高风险绑定以及服务账户令牌暴露
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-02 13:22	8e13392d	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

otel-server

MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger

容器化

原作者：cruz-andr 来源：Smithery 仅卡片存档

MCP 需 API Key

K8sCortex - Kubernetes MCP Server

Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…

容器化

原作者：apatil0431 来源：Smithery 仅卡片存档

MCP 需 API Key

AgentAvow Trust

AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…

容器化

原作者：kennethives 来源：Smithery 仅卡片存档

MCP 需 API Key

fusional

Unified MCP gateway that loads 150+ AI tools via a single Docker command

容器化

原作者：jrm-fusional 来源：Smithery 仅卡片存档

MCP 需 API Key

docker-compose-audit

docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力

容器化

原作者：unbearabledev 来源：Smithery 仅卡片存档

MCP 需 API Key

Bank of Canada Foreign Exchange (Docker)

A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …

容器化

原作者：bill-ying 来源：Smithery 仅卡片存档

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。