
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
mcp-server-algolia是一个用于与Algolia API交互的MCP服务器,支持搜索、分析、监控和数据管理功能。该镜像由Acuvity基于algolia/mcp-node原始源代码打包,并发布到其MCP服务器 registry。它提供了安全隔离的运行环境,适用于需要与Algolia服务集成的代理系统和开发工具。
隔离的不可变沙箱
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在安全的容器化沙箱中运行,强制进程隔离,防止横向移动 |
| 默认非root用户 | 实施最小权限原则,减少潜在安全漏洞的影响 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改 |
| 版本固定 | 通过锁定工具和依赖版本,保证跨部署的一致性和可重现性 |
| CVE扫描 | 使用Docker Scout持续扫描镜像中的已知漏洞,支持主动缓解 |
| SBOM和来源追踪 | 嵌入元数据和可追溯的构建信息,提供完整的供应链透明度 |
| 容器签名(Cosign) | 使用Cosign实现镜像签名,确保容器镜像的完整性和真实性 |
运行时安全和防护措施
Minibridge集成:Minibridge建立安全的Agent-to-MCP连接,支持基于Rego/HTTP的策略执行,并简化编排。容器内置Rego策略,提供以下运行时防护:
| 防护措施 | 摘要 |
|---|---|
resource integrity | 嵌入所有暴露资源的哈希,确保其真实性,防止未授权修改 |
covert-instruction-detection | 检测请求中隐藏或混淆的指令 |
sensitive-pattern-detection | 标记暗示敏感数据或文件系统暴露的模式 |
shadowing-pattern-detection | 识别覆盖或影响其他工具描述的工具描述 |
schema-misuse-prevention | 强制输入数据严格遵守模式 |
cross-origin-tool-access | 控制对外部服务或API的调用 |
secrets-redaction | 防止凭据或敏感值暴露 |
basic authentication | 允许配置共享密钥以限制未授权访问 |
注意:默认情况下,除
resource integrity外所有防护措施均关闭,可单独启用或禁用。
适用于需要与Algolia服务集成的各类场景,包括:
| 参数 | 说明 | 必要性 |
|---|---|---|
HOME | 工作目录 | 可选(默认:/tmp) |
ALGOLIA_CREDENTIALS | Algolia认证凭据 | 必需 |
Visual Studio Code
一键安装:
全局配置:
打开用户设置JSON(ctrl + shift + p → Preferences: Open User Settings JSON),添加:
json{ "mcp": { "servers": { "acuvity-mcp-server-algolia": { "env": { "ALGOLIA_CREDENTIALS": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "--tmpfs", "/tmp:rw,nosuid,nodev", "-e", "ALGOLIA_CREDENTIALS", "docker.io/acuvity/mcp-server-algolia:v0.0.8" ] } } } }
工作区配置:
在工作区创建.vscode/mcp.json:
json{ "servers": { "acuvity-mcp-server-algolia": { "env": { "ALGOLIA_CREDENTIALS": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "--tmpfs", "/tmp:rw,nosuid,nodev", "-e", "ALGOLIA_CREDENTIALS", "docker.io/acuvity/mcp-server-algolia:v0.0.8" ] } } }
Windsurf IDE
在~/.codeium/windsurf/mcp_config.json添加:
json{ "mcpServers": { "acuvity-mcp-server-algolia": { "env": { "ALGOLIA_CREDENTIALS": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "--tmpfs", "/tmp:rw,nosuid,nodev", "-e", "ALGOLIA_CREDENTIALS", "docker.io/acuvity/mcp-server-algolia:v0.0.8" ] } } }
OpenAI Python SDK
本地运行:
pythonasync with MCPServerStdio( params={ "env": {"ALGOLIA_CREDENTIALS":"TO_BE_SET"}, "command": "docker", "args": ["run","-i","--rm","--read-only","--tmpfs","/tmp:rw,nosuid,nodev","-e","ALGOLIA_CREDENTIALS","docker.io/acuvity/mcp-server-algolia:v0.0.8"] } ) as server: tools = await server.list_tools()
本地STDIO模式
在客户端配置中设置:
dockerrun -i --rm --read-only --tmpfs /tmp:rw,nosuid,nodev -e ALGOLIA_CREDENTIALS docker.io/acuvity/mcp-server-algolia:v0.0.8本地HTTP/SSE模式
consoledocker run -it -p 8000:8000 --rm --read-only --tmpfs /tmp:rw,nosuid,nodev -e ALGOLIA_CREDENTIALS docker.io/acuvity/mcp-server-algolia:v0.0.8
客户端配置:
json{ "mcpServers": { "acuvity-mcp-server-algolia": { "url": "http://localhost:8000/sse" } } }
安装要求
ALGOLIA_CREDENTIALS密钥,通过secrets.ALGOLIA_CREDENTIALS设置HOME环境变量,通过env.HOME设置(默认:/tmp)安装命令
consolehelm install mcp-server-algolia oci://docker.io/acuvity/mcp-server-algolia --version 1.0.0
查看配置
consolehelm show values oci://docker.io/acuvity/mcp-server-algolia --version 1.0.0
使用Cosign验证镜像完整性:
consolecosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-algolia:latest
该服务器提供29种工具,详细列表请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-algolia%E3%80%82
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。

来自真实用户的反馈,见证轩辕镜像的优质服务