acuvity/mcp-server-aws-frontend

mcp-server-aws-frontend镜像概述

本镜像由Acuvity打包发布，基于awslabs.frontend-mcp-server源码构建，提供集成AWS服务与Tailwind CSS的现代React应用开发环境，具备完善的安全特性与多场景部署能力。

核心功能

🔐 安全特性

• 隔离沙箱执行：工具在容器化沙箱内运行，防止横向移动。
• 非root默认运行：遵循最小权限原则，降低安全风险。
• 只读文件系统：确保运行时不可变性，防止未授权修改。
• 版本固定：锁定工具与依赖版本，保证部署一致性。
• CVE扫描：通过Docker Scout持续扫描漏洞，支持主动 mitigation。
• SBOM与溯源：嵌入元数据与可追溯构建信息，提升供应链透明度。
• 容器签名：使用Cosign进行镜像签名，确保完整性与真实性。

🛡️ 运行时安全与防护

• Minibridge集成：提供安全的Agent-to-MCP连接，支持Rego/HTTP策略 enforcement。
• 内置防护规则：包括资源完整性校验、敏感模式检测、秘密信息脱敏等（默认仅启用资源完整性，可按需配置）。

使用场景

• React前端应用开发与调试
• AWS服务集成的前端项目构建
• 多IDE（VS Code、Windsurf、Cursor等）的MCP服务器集成
• 容器化或Kubernetes环境下的前端服务部署

配置说明

🐳 Docker部署示例

本地STDIO模式

bash
docker run -i --rm --read-only docker.io/acuvity/mcp-server-aws-frontend:1.0.10

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-aws-frontend:1.0.10

客户端配置示例：

json
{
  "mcpServers": {
    "acuvity-mcp-server-aws-frontend": {
      "url": "http://localhost:8000/sse"
    }
  }
}

☁️ Kubernetes部署（Helm）

bash
helm install mcp-server-aws-frontend oci://docker.io/acuvity/mcp-server-aws-frontend --version 1.0.0

IDE集成

支持VS Code、Windsurf、Cursor、Claude Desktop等IDE的MCP服务器配置，具体步骤可参考官方文档。

维护与支持

• 维护方：Acuvity团队（打包）、AWSLabs MCP团队（源码）
• 问题反馈：GitHub仓库（acuvity/mcp-servers-registry）
• 支持架构：amd64、arm64
• 镜像验证：使用Cosign验证签名（详见官方文档）