HydraDNS

通过助手管理自建的 HydraDNS DNS 防火墙：拦截域名、创建策略，并读取查询日志和指标。

可以做什么

在 DNS 防火墙上拦截和管理域名，并可按角色权限开启或关闭引擎（toggle_engine 仅限 admin）。创建和管理拦截策略。从控制平面读取查询日志和指标。工具层受 MCP_ROLE 限制：admin（默认，全部工具）、operator（除 toggle_engine 外的所有变更类工具）或 reporter（仅只读工具）。

适用场景

适用于自建 HydraDNS 控制平面、希望让助手查看 DNS 查询活动、调整拦截策略或拦截域名而无需直接使用 CLI 的场景。使用 reporter 角色可仅做只读查看。

运行要求

以 stdio 方式在本地运行，通常通过 Docker 运行 ghcr.io/hydradns/hydra-cli 容器。需要 HYDRA_API_URL 指向 HydraDNS 控制平面 API，以及通过 hydra login 或安装向导获取的 HYDRA_TOKEN 令牌。在容器内 localhost 指容器本身而非宿主机，因此 API 地址必须可从容器访问。MCP_ROLE 为可选项。