Document AWF–MCP gateway interplay in security architecture

[Copilot]

• Merge origin/main into copilot/update-security-architecture
• Run make build
• Run make recompile
• Review generated lockfile updates

Original prompt

Update the security architecture with knowledge of the MCP gateway and the firewall working together

┌────────────────────────────────────────────────────────────────────┐
│ HOST MACHINE │
│ │
│ ┌─────────────────────┐ │
│ │ gh-aw-mcpg │◄──────────────────────┐ │
│ │ (Docker container)│ │ │
│ │ Port 80:8000 │ │ │
│ └─────────────────────┘ │ │
│ │ │ │
│ │ spawns (via docker socket) │ │
│ ▼ │ │
│ ┌─────────────────────┐ │ │
│ │ GitHub MCP Server │ │ │
│ │ (Docker container)│ │ │
│ └─────────────────────┘ │ │
│ │ │
│ ┌─────────────────────────────────────────────┼────────────────┐ │
│ │ AWF Network │ │ │
│ │ │ │ │
│ │ ┌─────────────────┐ ┌─────────────────┼──┐ │ │
│ │ │ Agent │ │ Squid Proxy │ │ │
│ │ │ Container │───▶│ 172.30.0.10 │ │ │
│ │ │ 172.30.0.20 │ │ │ │ │
│ │ │ │ │ CONNECT to │─────────────┘ │
│ │ │ Copilot CLI │ │ host.docker. │ │
│ │ │ + MCP Client │ │ internal:80 │ │
│ │ └─────────────────┘ └────────────────────┘ │
│ │ │
│ └───────────────────────────────────────────────────────────────┘
│ │
└─────────────────────────────────────────────────────────────────────┘

Custom agent used: technical-doc-writer
AI technical documentation writer for GitHub Actions library using Astro Starlight and GitHub Docs voice

---

💬 We'd love your input! Share your thoughts on Copilot coding agent in our 2 minute survey.

[Mossaka]

@copilot merge main

[Copilot]

@copilot merge main

Merged origin/main into this branch (a5d2fd0).