mcp-bridge

请根据以下需求生成 mcp-bridge 的 YAML 配置：将主机上的 git status 和 git diff 暴露为 MCP 工具，仅允许只读执行，并启用沙箱限制。

生成可直接使用的 YAML 配置，包含工具定义、命令白名单和沙箱限制。

请设计一个方案，说明如何通过 mcp-bridge 在容器中安全调用主机上的备份脚本，并避免任意命令执行。

输出安全架构建议、权限边界和最小权限执行方式。

我想把主机上的日志检查、服务重启和磁盘清理命令接入 MCP。请给出 mcp-bridge 的配置示例和使用建议。

输出多工具配置示例，以及如何在运维自动化中安全使用。