HydraDNS

透過助理管理自架的 HydraDNS DNS 防火牆：封鎖網域、建立原則，並讀取查詢日誌與指標。

可以做什麼

在 DNS 防火牆上封鎖與管理網域，並可依角色權限開啟或關閉引擎（toggle_engine 僅限 admin）。建立與管理封鎖原則。從控制平面讀取查詢日誌與指標。工具層受 MCP_ROLE 限制：admin（預設，全部工具）、operator（除 toggle_engine 外的所有變更類工具）或 reporter（僅唯讀工具）。

適用情境

適用於自架 HydraDNS 控制平面、想讓助理查看 DNS 查詢活動、調整封鎖原則或封鎖網域而不必直接使用 CLI 的情境。使用 reporter 角色可僅做唯讀檢視。

執行需求

以 stdio 在本機執行，通常透過 Docker 執行 ghcr.io/hydradns/hydra-cli 容器。需要 HYDRA_API_URL 指向 HydraDNS 控制平面 API，以及透過 hydra login 或安裝精靈取得的 HYDRA_TOKEN 權杖。在容器內 localhost 指容器本身而非主機，因此 API 位址必須可從容器連線。MCP_ROLE 為選用。