maat es un servidor MCP de código abierto que deja a un agente de IA diagnosticar Ubuntu desde un snap confinado y sin red. Los cambios los aprueba una persona con polkit y todo queda auditado.