Read-only Monitoring + Verwaltung der EM-Platform (Schnittstellen, Container, Apps, Repos). Zugriff per Token (MCP-Bearer oder MONITOR_TOKEN).