acuvity/mcp-server-atla

mcp-server-atla镜像介绍

镜像概述

mcp-server-atla镜像由Acuvity打包发布，允许AI智能体与Atla API交互，实现最先进的LLMJ评估功能。镜像基于安全设计原则，确保运行的可靠性与安全性，支持amd64/arm64架构，并提供完整的供应链透明性。

核心功能

安全特性

1. 隔离沙箱执行：工具在容器化沙箱中运行，实现进程隔离，防止横向移动。
2. 默认非root用户：遵循最小权限原则，降低漏洞影响范围。
3. 只读文件系统：保证运行时不可变性，防止未授权修改。
4. 版本固定：锁定工具和依赖版本，确保部署一致性。
5. CVE扫描：通过Docker Scout持续扫描已知漏洞，支持主动防护。
6. SBOM与溯源：嵌入元数据和构建信息，提供供应链透明度。
7. 容器签名：使用Cosign签名，确保镜像完整性与真实性。

运行时防护

• Minibridge集成：建立安全Agent-MCP连接，支持Rego/HTTP策略管控。
• Guardrails：提供资源完整性验证、隐蔽指令检测等防护（默认仅启用资源完整性，可按需配置）。

使用场景

• AI开发中LLM模型的评估与优化。
• Agentic系统集成Atla API能力。
• VS Code/Windsurf/Cursor等IDE的Copilot增强。

配置说明

环境变量

• ATLA_API_KEY：必填，Atla API访问密钥。

Docker部署示例

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only -e ATLA_API_KEY docker.io/acuvity/mcp-server-atla:0.1.2

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-atla": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

bash
helm install mcp-server-atla oci://docker.io/acuvity/mcp-server-atla --version 1.0.0

需提前配置ATLA_API_KEY作为Secret。

客户端集成

支持VS Code、Windsurf、Cursor、Claude Desktop及OpenAI Python SDK，具体配置参考官方文档。