$ loading_
用自然语言查询 Kubernetes 策略状态，并获得合规框架关联解读。
该 MCP 工具材料显示其主要用于连接 Kubernetes 策略引擎，且无密钥、无明确远程端点；已知为开源 MIT 项目，这些因素降低了整体风险。当前最大不确定性在于文档缺失且具备代码执行能力，功能边界、数据访问范围和实际网络行为仍需在安装前核实。
材料明确标注“无”需要的密钥/环境变量，未见要求 API key、token 或云凭证；基于现有材料，凭证暴露面较低。
虽然声明无远程端点，但其功能描述为“连接 Kubernetes policy engines”，实际运行中很可能与 Kubernetes/API 相关目标通信；当前文档未说明具体主机、传输内容或是否会外发用户查询，因此需留意实际网络行为。
系统客观检查项标明其具备 executes-code，说明会在本机执行代码或启动相关进程；这属于 MCP 工具常见能力，但 README 缺失导致无法进一步确认会调用哪些系统命令或二进制。
按其用途推断，工具可能需要读取 Kubernetes 策略、集群状态或相关配置数据；现有材料未说明是否读取本地 kubeconfig、策略文件或其他敏感资源，也未说明是否写入文件，因此数据访问边界不清晰但暂无过度授权红旗。
正面因素是存在可审计的开源仓库且使用 MIT 许可证；但来源为 third_party_registry、社区采用度为 0 star、维护状态未知且 README 缺失，供应链透明度有限，建议在使用前审查源码与依赖。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"PolicyPulse MCP" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
帮我汇总当前 Kubernetes 集群中最严重的策略违规，按严重级别排序，并标注它们分别关联哪些 CIS Kubernetes、PCI-DSS、NIST 800-53 或 SOC 2 控制项。
返回按严重级别整理的违规清单，并附带对应的合规框架条款说明。
查看 payment 命名空间有哪些策略未通过，说明受影响的资源、失败原因，以及这些问题会影响哪些安全或合规要求。
输出该命名空间的失败策略详情、影响范围与合规影响分析。
为审计准备一份摘要：我们当前如何通过 Kubernetes 策略控制特权容器、镜像来源和网络访问，并引用相关的合规框架依据。
生成面向审计或管理层的简明说明，概述控制措施与对应框架依据。
通过 MCP 查询 Kubernetes 集群中的命名空间、Pod、节点与事件信息。