Alfred — Whitelists

Profils d'actions autorisées. La deny-list (S1) est appliquée en plus, non contournable.

a2a-delegate

PA-4 e2e : autorise alfred__ask_peer

alfred__ask_peer

a2a-net-apps

Capacité pair .io : accès apps via proxy MCP (dont RssArchiver)

mcp_proxy_worker__mcp_proxy_list_appsmcp_proxy_worker__mcp_proxy_list_toolsmcp_proxy_worker__mcp_proxy_invoke

apps seedée

Lecture seule + cycle de vie non destructif des apps (restart/start) + invocation mcp_proxy.

@readonlydocker_worker__restart_appdocker_worker__start_appmcp_proxy_worker__mcp_proxy_invokemcp_proxy_worker__mcp_proxy_list_apps

incident-app

Diagnostic d'un incident applicatif : lire les logs et l'etat du conteneur, interroger PG en lecture, poster dans le salon SAL-TUMJ, deposer une tache Things via le proxy MCP. Aucune action d'ecriture sur la flotte.

docker_worker__get_logsdocker_worker__get_appdocker_worker__get_memory_usagepostgresql_database__querysalon_worker__salon_readsalon_worker__salon_postmcp_proxy_worker__mcp_proxy_list_toolsmcp_proxy_worker__mcp_proxy_invoke

mail seedée

Lecture seule + lecture/envoi de mail (James & routeur Alfred) + invocation d'apps via mcp_proxy.

@readonlyjames_worker__send_via_jamesjames_worker__list_messagesjames_worker__get_messagealfred__send_mailmcp_proxy_worker__mcp_proxy_invokealfred__web_searchalfred__fetch_urlsalon_worker__salon_createsalon_worker__salon_joinsalon_worker__salon_post

readonly seedée

Toutes les actions en lecture seule du registre (readOnly=true). Profil par défaut.

@readonly

supervision-carousel

Supervision de Carousel : sonde par mcp_proxy (lecture seule), alerte par mail. Rien d'autre.

mcp_proxy_worker__mcp_proxy_invokealfred__send_mail

supervision-echeance

Dépôt d'une échéance de supervision dans Things par le proxy MCP (list_tools + invoke), compte rendu au salon. Pas de @readonly : il noierait le budget.

mcp_proxy_worker__mcp_proxy_list_toolsmcp_proxy_worker__mcp_proxy_invokesalon_worker__salon_post

supervision-watchdogs

Supervision des watchdogs Client-a : relevé status/diagnose des mmh, mémoire dans le salon SAL-UK8G, alertes salon SAL-C6ZX + mail. Aucun outil d'écriture sur les watchdogs.

miniminihub_deploy_worker__mmh_invoke_actionsalon_worker__salon_readsalon_worker__salon_postalfred__send_mail

Deny-list globale (S1) — non contournable

Ces actions sont interdites à Alfred quelle que soit la whitelist.

Préfixes barrés

delete_*destroy_*drop_*purge_*revoke_*uninstall_*

Actions exactes

delete_app_pathdelete_destinationdelete_mailboxdelete_messagedelete_scheduledelete_secretdelete_streamdelete_tenantdelete_userdrop_app_schemadrop_mysql_dbflush_redis_dbpurge_streamremove_domainremove_routerestore_backuprevoke_api_keyrevoke_minihubrevoke_rolerevoke_tenantrevoke_tenant_accessset_modeset_secretset_smtp_modestop_appstop_jamestechdb_restore_preparetechdb_restore_sqltechdb_staging_cleanupuninstall_app