
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
这是一个为Jira和Confluence任务与自动化集成AI工具的Docker镜像,由Acuvity打包并发布至其MCP服务器 registry,基于mcp-atlassian原始源码构建。该镜像提供安全可靠的运行环境,支持多种客户端集成,助力提升工作流自动化效率。
📦 隔离的不可变沙箱
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在安全容器化沙箱内运行,确保进程隔离,防止横向移动 |
| 默认非root用户 | 遵循最小权限原则,降低潜在安全漏洞影响 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改 |
| 版本固定 | 锁定工具和依赖版本,保证部署一致性与可重现性 |
| CVE扫描 | 使用Docker Scout持续扫描已知漏洞,支持主动风险缓解 |
| SBOM与溯源 | 嵌入元数据和可追溯构建信息,提供完整供应链透明度 |
| 容器签名(Cosign) | 通过Cosign实现镜像签名,确保完整性与真实性 |
🛡️ 运行时安全防护
Minibridge集成:建立安全的Agent-to-MCP连接,支持Rego/HTTP策略执行,简化编排。内置Rego策略提供以下防护:
resource integrity:验证资源哈希,防止未授权修改covert-instruction-detection:检测隐藏/混淆指令sensitive-pattern-detection:标记敏感数据暴露模式schema-misuse-prevention:强制输入数据符合Schema规范secrets-redaction:防止凭证泄露basic authentication:限制未授权访问[!NOTE] 默认仅启用
resource integrity,其他防护可按需单独开关。
需设置以下参数:
CONFLUENCE_API_TOKEN:Confluence API令牌CONFLUENCE_URL:Confluence实例地址CONFLUENCE_USERNAME:Confluence用户名JIRA_API_TOKEN:Jira API令牌JIRA_URL:Jira实例地址JIRA_USERNAME:Jira用户名本地HTTP/sse模式
consoledocker run -it -p 8000:8000 --rm --read-only \ -e CONFLUENCE_API_TOKEN=<你的令牌> \ -e CONFLUENCE_URL=<你的Confluence地址> \ -e CONFLUENCE_USERNAME=<你的用户名> \ -e JIRA_API_TOKEN=<你的令牌> \ -e JIRA_URL=<你的Jira地址> \ -e JIRA_USERNAME=<你的用户名> \ docker.xuanyuan.run/acuvity/mcp-server-atlassian:0.13.0
客户端配置:
json{ "mcpServers": { "acuvity-mcp-server-atlassian": { "url": "http://localhost:8000/sse" } } }
本地STDIO模式
客户端配置参数:
dockerrun -i --rm --read-only -e CONFLUENCE_API_TOKEN -e CONFLUENCE_URL -e CONFLUENCE_USERNAME -e JIRA_API_TOKEN -e JIRA_URL -e JIRA_USERNAME docker.io/acuvity/mcp-server-atlassian:0.13.0支持VS Code、Windsurf、Cursor、Claude Desktop、OpenAI Python SDK等,具体配置可参考官方文档。
通过Helm Charts部署,需设置必填环境变量与密钥。详细步骤见官方Helm Chart文档。
💬 疑问请提交Issue或联系 ***
📦 欢迎贡献代码!
===FULL_DESC===
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务