acuvity/mcp-server-adfin

mcp-server-adfin 镜像说明

镜像概述

acuvity/mcp-server-adfin是由Acuvity打包发布的一体化支付平台Docker镜像，基于Adfin-Engineering的原始源码构建，提供发票管理和会计对账核心功能。该镜像具备严格的安全防护特性，支持多客户端集成与容器化部署，适用于企业支付流程自动化场景。

核心功能

安全防护特性

1. 隔离沙箱执行：工具在容器化沙箱内运行，实现进程隔离与横向移动防护。
2. 最小权限原则：默认使用非root用户，降低漏洞影响范围。
3. 只读文件系统：确保运行时不可变性，防止未授权修改。
4. 版本固定：锁定工具与依赖版本，保证部署一致性。
5. 漏洞扫描：通过Docker Scout持续检测已知CVE漏洞。
6. 供应链透明：提供SBOM与溯源信息，支持Cosign容器签名验证。
7. 运行时防护：集成Minibridge实现安全连接，支持Rego策略（如敏感数据检测、资源完整性验证等）。

业务功能

• 一体化支付流程管理
• 发票生成与生命周期管理
• 会计对账自动化
• 多客户端（IDE/AI工具）集成支持

使用场景

1. 企业支付流程自动化与合规管理
2. 会计对账效率提升
3. 开发环境中支付功能快速集成
4. 安全合规的支付服务部署

配置说明

环境变量

• ADFIN_EMAIL：必填，Adfin平台账号***
• ADFIN_PASSWORD：必填，Adfin平台账号密码

客户端集成示例

VS Code全局配置

打开用户设置JSON（Ctrl+Shift+P → Preferences: Open User Settings JSON）：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-adfin": {
        "env": {
          "ADFIN_EMAIL": "你的Adfin邮箱",
          "ADFIN_PASSWORD": "你的Adfin密码"
        },
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "-e",
          "ADFIN_EMAIL",
          "-e",
          "ADFIN_PASSWORD",
          "docker.io/acuvity/mcp-server-adfin:0.1.1"
        ]
      }
    }
  }
}

Docker部署示例

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only -e ADFIN_EMAIL=你的邮箱 -e ADFIN_PASSWORD=你的密码 docker.io/acuvity/mcp-server-adfin:0.1.1

Kubernetes Helm部署

bash
helm install mcp-server-adfin oci://docker.io/acuvity/mcp-server-adfin --version 1.0.0 \
  --set env.ADFIN_EMAIL=你的邮箱 \
  --set secrets.ADFIN_PASSWORD.value=你的密码

更多配置细节请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-adfin%E3%80%82 ===END===