产品蜜獾
Ratel
一个MCP服务器工具，由两部分组成：AI客户端连接的网关和部署在Docker主机上的节点，用于让AI智能体安全地控制Docker容器
时间轴 (近 90 天)
10月28日
Ratel 是一个 MCP 服务器，用于安全地控制 Docker，由 AI 客户端连接的网关和部署在每台 Docker 主机上的小节点两部分组成。
待验证50%
10月28日
Ratel 的权限分层设计为：读操作（list、inspect、logs、stats）和安全写操作（start、stop、restart、拉取镜像）默认授予；破坏性操作（删除容器、在容器内执行任意命令、启动新容器）需要每次显式选择加入。
待验证50%
10月28日
在演示中，AI 通过列出容器、查看重启次数、拉取并读取 50 行日志，诊断出应用因配置值格式错误而崩溃循环，随后在用户指令下重启容器并检查新日志确认干净启动。
待验证50%
10月28日
安全设计应遵循“先划定范围，再建立信任，逐步扩展”的反射动作，例如仅将 Docker 控制工具指向一台可牺牲的备用主机而非集群关键资产。
待验证50%
全部知识事实 (4)
待验证
Ratel 是一个 MCP 服务器，用于安全地控制 Docker，由 AI 客户端连接的网关和部署在每台 Docker 主机上的小节点两部分组成。
50%待验证Ratel 的权限分层设计为：读操作（list、inspect、logs、stats）和安全写操作（start、stop、restart、拉取镜像）默认授予；破坏性操作（删除容器、在容器内执行任意命令、启动新容器）需要每次显式选择加入。
50%待验证安全设计应遵循“先划定范围，再建立信任，逐步扩展”的反射动作，例如仅将 Docker 控制工具指向一台可牺牲的备用主机而非集群关键资产。
50%待验证在演示中，AI 通过列出容器、查看重启次数、拉取并读取 50 行日志，诊断出应用因配置值格式错误而崩溃循环，随后在用户指令下重启容器并检查新日志确认干净启动。
50%