acuvity/mcp-server-aws-canvas

mcp-server-aws-canvas是什么？

该镜像由Acuvity打包，基于awslabs.nova-canvas-mcp-server源码构建，提供通过Amazon Nova Canvas生成图像的服务，支持文本提示和颜色指导功能，并具备安全隔离、运行时防护等特性。

核心功能

安全特性

• 隔离沙箱：工具在容器化沙箱中运行，实现进程隔离。
• 非root默认运行：遵循最小权限原则，降低安全风险。
• 只读文件系统：确保运行时不可变，防止未授权修改。
• 版本固定：锁定工具和依赖版本，保证部署一致性。
• CVE扫描：通过Docker Scout持续扫描漏洞。
• SBOM与溯源：提供供应链透明度，嵌入元数据和构建信息。

运行时防护

• 隐蔽指令检测：识别隐藏或混淆的指令，阻止*** payload。
• 敏感模式检测：拦截敏感数据（如.env文件、RSA密钥路径）。
• 影子模式检测：防止***服务器通过隐藏指令劫持其他工具行为。
• ** schema误用防护**：强制遵循MCP输入schema，避免格式错误。
• 跨源工具访问控制：仅允许调用白名单内的服务。
• ** secrets脱敏**：自动屏蔽日志和响应中的敏感信息（如API密钥）。

认证机制

• 基础认证：通过共享密钥实现轻量级身份验证，需设置BASIC_AUTH_SECRET环境变量。

使用场景

• 集成到VS Code、Windsurf IDE、Cursor IDE等开发环境，提升Copilot体验。
• 本地或远程部署，支持STDIO、HTTP/sse、WebSocket隧道等连接方式。
• 部署在Kubernetes集群，通过Helm Chart实现规模化管理。

配置说明

环境变量

• 必填：AWS_PROFILE（AWS配置文件名称）、AWS_REGION（AWS区域）。
• 可选：GUARDRAILS（启用防护机制，如"secrets-redaction covert-instruction-detection"）、BASIC_AUTH_SECRET（基础认证密钥）。

Docker部署示例

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only \
  -e AWS_PROFILE=your-profile \
  -e AWS_REGION=your-region \
  docker.io/acuvity/mcp-server-aws-canvas:0.2.8

启用防护机制

bash
docker run -it -p 8000:8000 --rm --read-only \
  -e AWS_PROFILE=your-profile \
  -e AWS_REGION=your-region \
  -e GUARDRAILS="secrets-redaction covert-instruction-detection" \
  docker.io/acuvity/mcp-server-aws-canvas:0.2.8

Kubernetes部署（Helm）

bash
helm install mcp-server-aws-canvas oci://docker.io/acuvity/mcp-server-aws-canvas --version 1.0.0 \
  --set env.AWS_PROFILE=your-profile \
  --set env.AWS_REGION=your-region

客户端集成

VS Code（全局配置）

在Preferences: Open User Settings JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-aws-canvas": {
        "env": {
          "AWS_PROFILE": "your-profile",
          "AWS_REGION": "your-region"
        },
        "command": "docker",
        "args": [
          "run", "-i", "--rm", "--read-only", "-e", "AWS_PROFILE", "-e", "AWS_REGION", "docker.io/acuvity/mcp-server-aws-canvas:0.2.8"
        ]
      }
    }
  }
}

更多集成方式（如Windsurf IDE、Cursor IDE、Claude Desktop）可参考官方文档。 ===END===