MCP
需 API Key
otel-server
MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger
原作者：cruz-andr
来源：Smithery
仅卡片存档
目录 / 开发工具 / auditing-container-image-provenance
SKILL
未评级
已上架
auditing-container-image-provenance
审计集群如何决定信任并运行哪些容器镜像：使用可变标签而非内容摘要引用镜像、工作负载从允许未签名或未经验证镜像的注册表中拉取镜像、已配置签名或认证策略但在准入阶段未强制执行，以及基础镜像或层级的来源从未经过流水线验证。适用于 Kubernetes 及容器平台场景——其中工作负载运行的镜像即为其执行的代码，且标签可变性、签名和来源决定了该镜像是否为预期产物。当工作负载拉取的镜像在端到端流程中未强制实施签名与来源验证时，应使用此审计项。未经验证的镜像引用为源头，正在运行的容器为汇聚点，而未经证实来源却得以执行的代码即为缺陷。
模型生成摘要（rules/v1 · 2026-11-15 20:07）：审计集群如何决定信任并运行哪些容器镜像：使用可变标签而非内容摘要引用镜像、工作负载从允许未签名或未经验证镜像的注册表中拉取镜像、已配置签名或认证策略但在准入阶段未强制执行，以及基础镜像或层级的来源从未经过流水线验证
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-15 20:06 | 31550a56 | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
相关资产
MCP
需 API Key
K8sCortex - Kubernetes MCP Server
Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…
原作者：apatil0431
来源：Smithery
仅卡片存档
MCP
需 API Key
AgentAvow Trust
AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…
原作者：kennethives
来源：Smithery
仅卡片存档
MCP
需 API Key
fusional
Unified MCP gateway that loads 150+ AI tools via a single Docker command
原作者：jrm-fusional
来源：Smithery
仅卡片存档
MCP
需 API Key
docker-compose-audit
docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力
原作者：unbearabledev
来源：Smithery
仅卡片存档
MCP
需 API Key
Bank of Canada Foreign Exchange (Docker)
A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …
原作者：bill-ying
来源：Smithery
仅卡片存档
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。