Kubernetes Manifest Audit

io.github.UnbearableDev由 GitHub 账号 UnbearableDev 发布v1.0.0更新于 Oct 24, 2026

kube-linter audit for Kubernetes manifests — 63 checks: security, availability, RBAC, network.

发布方自己的服务：audit.domains - Domain Valuation

已验证Streamable HTTP可网页运行云端与基础设施开发者工具安全与监控

概览

AI 生成的概览

远程 MCP 服务器，对 Kubernetes 清单运行 kube-linter 静态审计，返回带严重级别、类别和修复提示的结构化结果。

可以做什么
审计单个 YAML 清单字符串（可含多文档），返回严重级别、检查 ID、类别、消息、修复提示和对象位置。一次审计多个清单文件，使跨文件检查正确生效。浏览全部 63 项 kube-linter 检查及其严重级别和类别，并查询某一项检查的说明与修复建议。
适用场景
适合在应用 Kubernetes YAML 之前做审查，检查 Deployment、Service、RBAC、NetworkPolicy 等资源在安全、资源、可用性和配置方面的问题，或了解某项 kube-linter 检查的含义。
运行要求
远程 streamable HTTP 端点，无需本地运行时或安装包。需要 Apify API 令牌，通过 Authorization 请求头以 bearer 形式发送。需要能访问该托管端点的网络。
安装前请注意
每次工具调用按事件计费（审计调用与检查查询价格不同），使用会消耗该令牌所绑定 Apify 账户的费用。提交的清单会发送到第三方托管服务。Authorization 请求头携带密钥令牌。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Kubernetes Manifest Audit，将其添加到工作区。
  2. 连接 Authorization token 凭据。它们会被私密存储，绝不会在公开页面上展示。
  3. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.UnbearableDev%2Fk8s-manifest-audit/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "kubernetes-manifest-audit": {
      "type": "http",
      "url": "https://unbearable-dev--k8s-manifest-audit.apify.actor/mcp",
      "headers": {
        "Authorization": "Bearer <YOUR_TOKEN>"
      }
    }
  }
}

README

k8s-manifest-audit

k8s-manifest-audit — static audit of Kubernetes manifests via MCP. Powered by kube-linter. Part of the Unbearable Labs audit shop.

Built by Unbearable Labs. Pay-per-event pricing — only billed when a tool is actually called.

What it does

Point any MCP-capable client (Claude Desktop, Cursor, n8n, Make, Zapier, custom agents) at this server, hand it a Kubernetes manifest or directory of manifests, get back a structured report:

  • Severity — high / medium / low / info
  • Check ID — kube-linter check name (e.g. privileged-container, unset-cpu-requirements)
  • Category — security / resources / availability / network / rbac / images / config
  • Message — what kube-linter found and where
  • Remediation hint — what to do about it
  • Object location — kind, name, namespace of the offending resource

63 checks total (31 enabled by default). Covers Deployment, Service, Ingress, ConfigMap, Secret, StatefulSet, DaemonSet, Job, CronJob, NetworkPolicy, RBAC, HPA, PDB, and more.

Tools

ToolPricingPurpose
audit_manifest(yaml_content)$0.02Audit a single YAML string (may contain multi-doc ---)
audit_directory(files)$0.02Audit multiple files — cross-file checks work correctly
list_checks(enabled_only=False)$0.005Browse the full 63-check catalog with severity + category
explain_check(check_id)$0.005Get description + remediation for one specific check

Quick start

json
{  "mcpServers": {    "k8s-manifest-audit": {      "url": "https://unbearable-dev--k8s-manifest-audit.apify.actor/mcp",      "headers": { "Authorization": "Bearer <YOUR_APIFY_TOKEN>" }    }  }}

Check catalog (sample — 63 checks total)

Check IDCategorySeverity (mapped)
privileged-containersecurityhigh
privilege-escalation-containersecurityhigh
run-as-non-rootsecurityhigh
env-var-secretsecurityhigh
host-pid / host-ipc / host-networksecurityhigh
wildcard-in-rulesrbachigh
cluster-admin-role-bindingrbachigh
unset-cpu-requirementsresourcesmedium
unset-memory-requirementsresourcesmedium
no-liveness-probe / no-readiness-probeavailabilitymedium
latest-tagimagesmedium
minimum-three-replicasavailabilitymedium
no-rolling-update-strategyavailabilitymedium
dangling-service / dangling-ingressconfiglow
use-namespaceconfiglow

Use list_checks to get the full, up-to-date catalog.

Pricing

EventUSD
audit_manifest or audit_directory call$0.02
list_checks or explain_check call$0.005

Powered by kube-linter (MIT, StackRox/Red Hat).

Built by Noel @ Unbearable Labs — more like this in the weekly newsletter.

来源：README.md，提交 cda5773

工具

0
该服务器需要 API 密钥等凭据，因此 SourceWeft 无法在没有凭据的情况下读取其工具，也未收录。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Audit 集成

audit.domains - Domain Valuation

domains.audit官方发布者

确定性的域名估值服务：提供公允价值区间、真实可比成交记录、可用性查询，以及经 DNS 验证的待售域名市场。

Streamable HTTP可网页运行
商业与电商27 个工具Nov 1, 2026

Revenue Agent — OpenAPI Audit & Change Detection

news.prh官方发布者

一个远程 MCP 端点，用于审计 OpenAPI 规范并检测 API 变更，每次分析通过 Base 上的 x402 收取 0.10 USDC。

Streamable HTTP可网页运行
开发者工具2 个工具Oct 24, 2026

SEO Audit & Broken Link Checker

由 GitHub 账号 prometheus-maker 发布

由 Apify 托管的 MCP 服务器，用于审计网站页面的 SEO 元数据并查找失效链接和图片，返回每页评分。

Streamable HTTP可网页运行鉴权
数据与分析需要凭据Nov 7, 2026

FinePrint AI Legal Risk & Contract Audit MCP Server

由 GitHub 账号 RitualDev-Lab 发布

本地内存中运行的合同风险扫描器，为编码代理评估法律合同、NDA 与租约风险并生成修订建议。

STDIO仅桌面
AI 与机器学习尚未验证Nov 7, 2026

Mcp Supply Audit

由 GitHub 账号 kimmawla 发布

把 MCP 服务器当作供应链产物来审计：注册表条目、PyPI/npm 包、客户端配置与工具定义，全部为只读静态检查。

STDIO仅桌面
开发者工具未验证 · 软件包安装失败Nov 5, 2026