
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
mcp-server-bilibili-js是一个用于搜索B站内容的MCP(Model Context Protocol)服务器Docker镜像。该镜像由Acuvity基于https://github.com/34892002/bilibili-mcp-js原始代码打包,并发布到Acuvity的MCP服务器https://mcp.acuvity.ai。其核心功能是为AI代理系统提供安全、可靠的B站内容搜索能力。
隔离的不可变沙箱
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在安全的容器化沙箱中运行,强制进程隔离,防止横向移动 |
| 默认非root用户 | 实施最小权限原则,降低潜在安全漏洞的影响范围 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改 |
| 版本固定 | 通过锁定工具和依赖版本,保证部署的一致性和可重现性 |
| CVE扫描 | 使用https://docs.docker.com/scout/持续扫描镜像漏洞,支持主动风险缓解 |
| SBOM与溯源信息 | 嵌入元数据和可追溯的构建信息,提供完整的供应链透明度 |
| 容器签名(Cosign) | 使用https://github.com/sigstore/cosign实现镜像签名,确保容器镜像的完整性和真实性 |
运行时安全与防护措施
Minibridge集成:https://github.com/acuvity/minibridge建立安全的Agent-to-MCP连接,支持Rego/HTTP-based策略执行,并简化编排。容器内置Rego策略,提供以下运行时防护措施:
| 防护措施 | 概述 |
|---|---|
resource integrity | 嵌入所有暴露资源的哈希,确保其真实性,防止未授权修改,抵御供应链***和工具元数据的动态篡改 |
covert-instruction-detection | 检测请求中隐藏或混淆的指令 |
sensitive-pattern-detection | 标记暗示敏感数据或文件系统暴露的模式 |
shadowing-pattern-detection | 识别覆盖或影响其他工具描述的工具描述 |
schema-misuse-prevention | 对输入数据实施严格的模式合规性 |
cross-origin-tool-access | 控制对外部服务或API的调用 |
secrets-redaction | 防止凭证或敏感值暴露 |
basic authentication | 支持配置共享密钥,限制未授权访问MCP服务器,确保只有批准的客户端可以连接 |
注意:默认情况下,除
resource integrity外所有防护措施均关闭。可单独启用或禁用每个措施,确保只激活环境所需的保护。
amd64、arm64node:23.11.0-alpine3.21latest -> 1.0.0-0.1.2 -> 0.1.2(https://hub.docker.com/r/acuvity/mcp-server-bilibili-js/tags)consolecosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-bilibili-js:latest cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-bilibili-js:0.1.2 cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-bilibili-js:1.0.0-0.1.2
Visual Studio Code
一键安装:
全局配置:
按ctrl + shift + p,输入Preferences: Open User Settings JSON,添加以下配置:
json{ "mcp": { "servers": { "acuvity-mcp-server-bilibili-js": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-bilibili-js:0.1.2" ] } } } }
工作区配置:
在工作区创建.vscode/mcp.json文件:
json{ "servers": { "acuvity-mcp-server-bilibili-js": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-bilibili-js:0.1.2" ] } } }
Windsurf IDE
在~/.codeium/windsurf/mcp_config.json中添加:
json{ "mcpServers": { "acuvity-mcp-server-bilibili-js": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-bilibili-js:0.1.2" ] } } }
Cursor IDE
在全局配置文件~/.cursor/mcp.json或项目配置文件.cursor/mcp.json中添加:
json{ "mcpServers": { "acuvity-mcp-server-bilibili-js": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-bilibili-js:0.1.2" ] } } }
Claude Desktop
在claude_desktop_config.json中添加:
json{ "mcpServers": { "acuvity-mcp-server-bilibili-js": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-bilibili-js:0.1.2" ] } } }
OpenAI Python SDK
本地运行:
pythonasync with MCPServerStdio( params={ "command": "docker", "args": ["run","-i","--rm","--read-only","docker.io/acuvity/mcp-server-bilibili-js:0.1.2"] } ) as server: tools = await server.list_tools()
远程运行:
pythonasync with MCPServerSse( params={ "url": "http://<ip>:<port>/sse", } ) as server: tools = await server.list_tools()
本地STDIO模式
在客户端配置中设置:
dockerrun -i --rm --read-only docker.io/acuvity/mcp-server-bilibili-js:0.1.2本地HTTP/sse模式
运行容器:
consoledocker run -it -p 8000:8000 --rm --read-only docker.xuanyuan.run/acuvity/mcp-server-bilibili-js:0.1.2
客户端配置示例:
json{ "mcpServers": { "acuvity-mcp-server-bilibili-js": { "url": "http://localhost:8000/sse" } } }
远程Websocket隧道与MTLS模式
consoledocker run -it -p 8000:8000 --rm --read-only \ -e MINIBRIDGE_MODE=backend \ -v $PWD/certs:/certs \ -e MINIBRIDGE_TLS_SERVER_CERT=/certs/server-cert.pem \ -e MINIBRIDGE_TLS_SERVER_KEY=/certs/server-key.pem \ -e MINIBRIDGE_TLS_SERVER_CLIENT_CA=/certs/client-ca.pem \ docker.xuanyuan.run/acuvity/mcp-server-bilibili-js:0.1.2
json{ "mcpServers": { "acuvity-mcp-server-bilibili-js": { "command": "minibridge", "args": ["frontend", "--backend", "wss://<remote-url>:8000/ws", "--tls-client-backend-ca", "/path/to/ca.pem", "--tls-client-cert", "/path/to/client-cert.pem", "--tls-client-key", "/path/to/client-key.pem"] } } }
安装Helm Chart
查看Chart信息:
consolehelm show readme oci://docker.io/acuvity/mcp-server-bilibili-js --version 1.0.0 helm show values oci://docker.io/acuvity/mcp-server-bilibili-js --version 1.0.0
安装Chart:
consolehelm install mcp-server-bilibili-js oci://docker.io/acuvity/mcp-server-bilibili-js --version 1.0.0
默认情况下,MCP服务器可通过Kubernetes服务mcp-server-bilibili-js在集群内通过http/sse访问,端口为8000。可通过修改values.yaml中的service部分调整配置。
监控
部署会创建带有healthPort的Kubernetes服务,用于存活探针和就绪探针。健康端口还可用于监控,在/metrics路径下暴露指标。
有关该服务器提供的所有功能、工具、参数和SBOM哈希的详细列表,请参阅https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-bilibili-js。
提供B站内容搜索工具,具体功能和参数请参考原始项目文档。
问题咨询:提交issue或联系***
欢迎贡献!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务