acuvity/mcp-server-calculator

mcp-server-calculator镜像概述

该镜像由Acuvity打包并发布至MCP服务器注册表，基于开源项目mcp-server-calculator构建，旨在为大语言模型（LLM）提供计算器工具支持，解决LLM直接计算的精度问题。镜像内置严格安全机制，保障运行时的可靠性与安全性。

核心功能

安全特性

1. 隔离沙箱：工具在容器化沙箱中运行，实现进程隔离，防止横向渗透。
2. 非root默认运行：遵循最小权限原则，降低漏洞影响范围。
3. 只读文件系统：保证运行时不可变性，避免未授权修改。
4. 版本固定：锁定工具与依赖版本，确保部署一致性。
5. CVE扫描：通过Docker Scout持续检测漏洞，支持主动修复。
6. 供应链透明：嵌入SBOM与溯源信息，可追溯构建过程。
7. 镜像签名：使用Cosign签名，确保镜像完整性与真实性。

运行时防护

• Minibridge集成：提供安全的Agent-MCP连接，支持Rego/HTTP策略管控。
• 内置防护规则：包含资源完整性验证、隐蔽指令检测、敏感数据识别等（默认仅启用资源完整性，可按需配置）。

使用场景

1. IDE集成：支持VS Code、Cursor、Claude Desktop等IDE，提升LLM辅助开发体验。
2. 本地部署：通过Docker快速启动，为本地LLM提供计算支持。
3. 远程部署：基于Kubernetes或远程服务器，供多客户端共享使用。
4. SDK集成：通过OpenAI Python SDK连接，扩展LLM的计算能力。

配置说明

Docker部署示例

本地STDIO模式

客户端配置：

• 命令：docker
• 参数：run -i --rm --read-only docker.io/acuvity/mcp-server-calculator:0.2.0

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-calculator:0.2.0

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-calculator": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

安装Chart

bash
helm install mcp-server-calculator oci://docker.io/acuvity/mcp-server-calculator --version 1.0.0

查看Chart详情：

bash
helm show readme oci://docker.io/acuvity/mcp-server-calculator --version 1.0.0
helm show values oci://docker.io/acuvity/mcp-server-calculator --version 1.0.0

客户端集成（VS Code）

用户设置JSON添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-calculator": {
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "docker.io/acuvity/mcp-server-calculator:0.2.0"
        ]
      }
    }
  }
}