acuvity/mcp-server-aws-diagram

什么是mcp-server-aws-diagram？

该镜像由Acuvity打包发布，源自awslabs.aws-diagram-mcp-server的原始源码，用于基于Python diagrams包DSL创建AWS架构图。它提供安全的容器化运行环境，支持多种集成方式和部署选项。

核心安全特性

隔离的不可变沙箱

运行时安全护栏

内置Rego策略提供多种运行时防护（默认仅启用资源完整性，其他可配置）：

• 资源完整性：验证暴露资源的真实性
• 隐蔽指令检测：识别隐藏或混淆的请求指令
• 敏感模式检测：标记敏感数据或文件系统暴露风险
• schema合规性：强制输入数据符合规范
• 跨源访问控制：限制外部服务调用
• 秘密信息脱敏：防止凭证泄露
• 基本认证：通过共享密钥限制未授权访问

快速参考

• 维护者：Acuvity团队（打包）、AWSLabs MCP（原始应用）
• 支持架构：amd64、arm64
• 基础镜像：ghcr.io/astral-sh/uv:python3.12-alpine
• 最新标签：1.0.16、latest

安装部署

Docker运行

本地STDIO模式

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-aws-diagram": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-aws-diagram:1.0.16"]
    }
  }
}

本地HTTP/sse模式

启动命令：

console
docker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-aws-diagram:1.0.16

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-aws-diagram": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

安装命令：

console
helm install mcp-server-aws-diagram oci://docker.io/acuvity/mcp-server-aws-diagram --version 1.0.0

查看配置：

console
helm show values oci://docker.io/acuvity/mcp-server-aws-diagram --version 1.0.0

IDE集成

Visual Studio Code

全局配置（用户设置JSON）：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-aws-diagram": {
        "command": "docker",
        "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-aws-diagram:1.0.16"]
      }
    }
  }
}

工作区配置（.vscode/mcp.json）：

json
{
  "servers": {
    "acuvity-mcp-server-aws-diagram": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-aws-diagram:1.0.16"]
    }
  }
}

其他IDE

Windsurf、Cursor、Claude Desktop等IDE可参考上述配置方式，替换对应命令与参数即可。

工具特性

该服务器提供3种工具，详细信息请访问https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-aws-diagram%E3%80%82 ===FULL_DESC===