
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
mcp-server-axiom是Acuvity基于axiomhq原始源码安全包装的Docker镜像,核心功能为通过自然语言查询和分析Axiom日志、追踪及事件数据。镜像具备严格的安全特性,确保运行可靠且符合最小权限原则。
| 特性 | 描述 |
|---|---|
| 隔离执行 | 工具在容器化沙箱内运行,强制进程隔离防止横向移动 |
| 默认非root用户 | 遵循最小权限原则,降低漏洞影响范围 |
| 只读文件系统 | 确保运行时不可变性,阻止未授权修改 |
| 版本固定 | 锁定工具与依赖版本,保证部署一致性 |
| CVE扫描 | 用Docker Scout持续扫描漏洞,支持主动防护 |
| SBOM与溯源 | 嵌入元数据与构建信息,提供供应链透明度 |
| 容器签名 | 通过Cosign实现镜像签名,保障完整性与真实性 |
集成Minibridge实现安全连接,内置Rego策略支持以下护栏(默认仅资源完整性启用):
| 护栏 | 摘要 |
|---|---|
| 资源完整性 | 嵌入资源哈希,防止未授权修改 |
| 隐藏指令检测 | 识别请求中的混淆指令 |
| 敏感模式检测 | 标记敏感数据或文件系统暴露 |
| 影子模式检测 | 识别覆盖其他工具描述的模式 |
| Schema合规 | 强制输入数据符合规范 |
| 跨源工具访问控制 | 限制外部服务调用 |
| secrets 脱敏 | 防止敏感信息暴露 |
| 基础认证 | 配置密钥限制未授权访问 |
AXIOM_TOKEN:必填,Axiom访问令牌AXIOM_URL:必填,Axiom服务地址AXIOM_ORG:必填,Axiom组织IDDocker本地运行(HTTP/sse模式)
bashdocker run -it -p 8000:8000 --rm --read-only \ -e AXIOM_TOKEN=<你的令牌> \ -e AXIOM_URL=<你的服务地址> \ -e AXIOM_ORG=<你的组织ID> \ docker.xuanyuan.run/acuvity/mcp-server-axiom:v0.0.5
Kubernetes Helm部署
bashhelm install mcp-server-axiom oci://docker.io/acuvity/mcp-server-axiom --version 1.0.0 \ --set env.AXIOM_URL=<你的服务地址> \ --set secrets.AXIOM_TOKEN.value=<你的令牌> \ --set secrets.AXIOM_ORG.value=<你的组织ID>
VS Code集成(全局配置)
打开用户设置JSON添加:
json{ "mcp": { "servers": { "acuvity-mcp-server-axiom": { "env": {"AXIOM_ORG":"TO_BE_SET","AXIOM_TOKEN":"TO_BE_SET","AXIOM_URL":"TO_BE_SET"}, "command":"docker", "args":["run","-i","--rm","--read-only","-e","AXIOM_TOKEN","-e","AXIOM_URL","-e","AXIOM_ORG","docker.io/acuvity/mcp-server-axiom:v0.0.5"] } } } }
[!NOTE] 更多配置细节请参考https://github.com/acuvity/mcp-servers-registry或联系***获取帮助。
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务