
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
该镜像由Acuvity基于阿里云OpenSearch MCP服务器源码打包,提供AI智能体与OpenSearch AI搜索平台之间的通用接口,旨在确保集成的安全性与可靠性。
在Acuvity,安全性是核心使命,尤其针对MCP服务器和智能体系统集成等关键场景。本镜像通过容器化沙箱、最小权限等设计,保障阿里云OpenSearch MCP服务器稳定安全运行。
| 特性 | 描述 |
|---|---|
| 隔离执行 | 工具在容器化沙箱内运行,强制进程隔离,防止横向移动。 |
| 默认非root用户 | 遵循最小权限原则,降低漏洞影响范围。 |
| 只读文件系统 | 确保运行时不可变性,阻止未授权修改。 |
| 版本固定 | 锁定工具与依赖版本,保证部署一致性。 |
| CVE扫描 | 用Docker Scout持续检测漏洞,支持主动防护。 |
| SBOM与溯源 | 嵌入元数据与构建信息,提供供应链透明度。 |
| Cosign签名 | 实现镜像签名,保障完整性与真实性。 |
Minibridge集成:建立智能体到MCP的安全连接,支持Rego策略执行。内置防护包括资源完整性、隐蔽指令检测等(默认仅启用资源完整性,可按需配置)。
维护者:Acuvity团队(打包)、阿里云(原始源码)
支持架构:amd64、arm64
基础镜像:ghcr.io/astral-sh/uv:python3.12-alpine
必填环境变量:
AISEARCH_API_KEY:阿里云OpenSearch API密钥AISEARCH_ENDPOINT:阿里云OpenSearch服务端点json{ "mcp": { "servers": { "acuvity-mcp-server-alibabacloud-opensearch-ai-search": { "env": {"AISEARCH_API_KEY": "待设置", "AISEARCH_ENDPOINT": "待设置"}, "command": "docker", "args": ["run", "-i", "--rm", "--read-only", "-e", "AISEARCH_API_KEY", "-e", "AISEARCH_ENDPOINT", "docker.io/acuvity/mcp-server-alibabacloud-opensearch-ai-search:545d264"] } } } }
pythonasync with MCPServerStdio( params={ "env": {"AISEARCH_API_KEY":"待设置","AISEARCH_ENDPOINT":"待设置"}, "command": "docker", "args": ["run","-i","--rm","--read-only","-e","AISEARCH_API_KEY","-e","AISEARCH_ENDPOINT","docker.io/acuvity/mcp-server-alibabacloud-opensearch-ai-search:545d264"] } ) as server: tools = await server.list_tools()
consoledocker run -it -p 8000:8000 --rm --read-only -e AISEARCH_API_KEY -e AISEARCH_ENDPOINT docker.io/acuvity/mcp-server-alibabacloud-opensearch-ai-search:545d264
客户端配置:
json{ "mcpServers": {"acuvity-mcp-server-alibabacloud-opensearch-ai-search": {"url": "http://localhost:8000/sse"}} }
consolehelm install mcp-server-alibabacloud-opensearch-ai-search oci://docker.io/acuvity/mcp-server-alibabacloud-opensearch-ai-search --version 1.0.0
部署后通过集群内服务 mcp-server-alibabacloud-opensearch-ai-search:8000 访问。
详细功能与工具列表请参考 https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-alibabacloud-opensearch-ai-search%E3%80%82
💬 疑问请联系:***
📦 欢迎贡献代码!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务