enforcement-mcp：为 LLM 智能体打造的 SELinux/fapolicyd/MLS 安全策略 MCP 服务器

GitHub 开源了 enforcement-mcp，一个面向 LLM 智能体的 MCP 服务器，用于诊断 SELinux、fapolicyd 和 MLS 安全策略导致的应用拦截。它提供 29 个工具、覆盖诊断与管理三层权限，所有操作返回结构化 JSON；管理类操作默认 dry_run 预览，并按 0-100 分评估风险，76-100 分的 Critical 变更会被硬性阻止。此外支持通过 CVE ID 结合 Red Hat Security Data API 生成定向、可自动过期的 CVE 遏制策略，身份鉴权支持 OAuth 2.0（JWT）与 SPIFFE。