
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
服务器。
由Acuvity打包并发布到我们的精选MCP服务器 registry ,基于@antv/mcp-server-chart的原始https://github.com/antvis/mcp-server-chart%E6%9E%84%E5%BB%BA%E3%80%82
快速链接:
在Acuvity,安全性是我们使命的核心——尤其是对于MCP服务器和智能体系统集成等关键系统。为满足这一需求,我们创建了一个安全可靠的Docker镜像,确保@antv/mcp-server-chart能够可靠且安全地运行。
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在安全的容器化沙箱中运行,以实施进程隔离并防止横向移动。 |
| 默认非root用户 | 实施最小权限原则,最大限度减少潜在安全漏洞的影响。 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改。 |
| 版本固定 | 通过锁定工具和依赖版本,保证跨部署的一致性和可重现性。 |
| CVE扫描 | 使用Docker Scout持续扫描镜像中的已知漏洞,支持主动缓解。 |
| SBOM与溯源信息 | 通过嵌入元数据和可追踪的构建信息,提供完整的供应链透明度。 |
| 容器签名(Cosign) | 使用https://github.com/sigstore/cosign%E5%AE%9E%E6%96%BD%E9%95%9C%E5%83%8F%E7%AD%BE%E5%90%8D%EF%BC%8C%E7%A1%AE%E4%BF%9D%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E5%92%8C%E7%9C%9F%E5%AE%9E%E6%80%A7%E3%80%82 |
Minibridge集成:https://github.com/acuvity/minibridge%E5%BB%BA%E7%AB%8B%E5%AE%89%E5%85%A8%E7%9A%84%E6%99%BA%E8%83%BD%E4%BD%93%E5%88%B0MCP%E8%BF%9E%E6%8E%A5%EF%BC%8C%E6%94%AF%E6%8C%81Rego/HTTP-based%E7%AD%96%E7%95%A5%E6%89%A7%E8%A1%8C%F0%9F%95%B5%EF%B8%8F%EF%BC%8C%E5%B9%B6%E7%AE%80%E5%8C%96%E7%BC%96%E6%8E%92%E3%80%82
https://github.com/acuvity/mcp-servers-registry/tree/main%E5%AE%B9%E5%99%A8%E5%8C%85%E5%90%AB%E4%B8%80%E4%B8%AAhttps://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-chart/docker/policy.rego%EF%BC%8C%E6%8F%90%E4%BE%9B%E4%B8%80%E7%B3%BB%E5%88%97%E8%BF%90%E8%A1%8C%E6%97%B6https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-chart#%EF%B8%8F-guardrails%EF%BC%8C%E5%B8%AE%E5%8A%A9%E5%AE%9E%E6%96%BD%E6%9C%8D%E5%8A%A1%E7%9A%84%E5%AE%89%E5%85%A8%E3%80%81%E9%9A%90%E7%A7%81%E5%92%8C%E6%AD%A3%E7%A1%AE%E4%BD%BF%E7%94%A8%E3%80%82%E4%BB%A5%E4%B8%8B%E6%98%AF%E6%8F%90%E4%BE%9B%E7%9A%84%E5%90%84%E9%98%B2%E6%8A%A4%E6%8E%AA%E6%96%BD%E5%88%97%E8%A1%A8%EF%BC%9A
| 防护措施 | 摘要 |
|---|---|
resource integrity | 嵌入所有暴露资源的哈希,确保其真实性并防止未授权修改,防范供应链***和工具元数据的动态篡改。 |
covert-instruction-detection | 检测请求中隐藏或混淆的指令。 |
sensitive-pattern-detection | 标记暗示敏感数据或文件系统暴露的模式。 |
shadowing-pattern-detection | 识别覆盖或影响其他工具描述的工具描述。 |
schema-misuse-prevention | 对输入数据实施严格的模式合规性。 |
cross-origin-tool-access | 控制对外部服务或API的调用。 |
secrets-redaction | 防止凭证或敏感值的暴露。 |
basic authentication | 允许配置共享密钥以限制对MCP服务器的未授权访问,确保只有经过批准的客户端可以连接。 |
这些控制确保强大的运行时完整性,防止未授权行为,并为安全设计的系统操作提供基础。
[!NOTE] 默认情况下,除
resource integrity外,所有防护措施均处于关闭状态。您可以单独启用或禁用每一项,确保只激活您环境所需的保护。
维护者:
获取帮助:
提交问题:
支持的架构:
amd64arm64基础镜像:
node:23.11.0-alpine3.21资源:
最新标签:
latest -> 1.0.0-0.9.7 -> 0.9.7**使用https://github.com/sigstore/cosign%E9%AA%8C%E8%AF%81%E7%AD%BE%E5%90%8D**%EF%BC%9A
cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-chart:latestcosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-chart:0.9.7cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-chart:1.0.0-0.9.7[!TIP] 鉴于mcp-server-chart的操作范围,它可以在任何地方托管。
有关更多信息和额外配置,您可以参考https://github.com/antvis/mcp-server-chart%E6%96%87%E6%A1%A3%E3%80%82
以下是配置大多数使用MCP提升Copilot体验的客户端的步骤。
[!NOTE] 这些集成在所有Minibridge模式下原生运行。为简洁起见,此处仅涵盖docker本地运行设置。
要立即开始,您可以使用下面的"一键"链接:
按ctrl + shift + p并输入首选项: 打开用户设置 JSON,添加以下部分:
json{ "mcp": { "servers": { "acuvity-mcp-server-chart": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-chart:0.9.7" ] } } } }
在您的工作区中创建一个名为.vscode/mcp.json的文件,并添加以下部分:
json{ "servers": { "acuvity-mcp-server-chart": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-chart:0.9.7" ] } } }
要传递密钥,您应该使用Visual Studio Code文档中描述的
promptString输入类型。
在~/.codeium/windsurf/mcp_config.json中添加以下部分:
json{ "mcpServers": { "acuvity-mcp-server-chart": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-chart:0.9.7" ] } } }
更多信息请参见Windsurf文档。
将以下JSON块添加到您的mcp配置文件:
~/.cursor/mcp.json.cursor/mcp.jsonjson{ "mcpServers": { "acuvity-mcp-server-chart": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-chart:0.9.7" ] } } }
更多信息请参见cursor文档。
在claude_desktop_config.json配置文件中添加以下部分:
json{ "mcpServers": { "acuvity-mcp-server-chart": { "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-chart:0.9.7" ] } } }
更多信息请参见Anthropic文档。
pythonasync with MCPServerStdio( params={ "command": "docker", "args": ["run","-i","--rm","--read-only","docker.io/acuvity/mcp-server-chart:0.9.7"] } ) as server: tools = await server.list_tools()
pythonasync with MCPServerSse( params={ "url": "http://<ip>:<port>/sse", } ) as server: tools = await server.list_tools()
更多信息请参见https://openai.github.io/openai-agents-python/mcp/%E3%80%82
在客户端配置中设置:
dockerrun -i --rm --read-only docker.io/acuvity/mcp-server-chart:0.9.7直接运行:
consoledocker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-chart:0.9.7
然后在您的应用程序/客户端中,可以配置为:
json{ "mcpServers": { "acuvity-mcp-server-chart": { "url": "http://localhost:8000/sse" } } }
您可能需要为不同的工具使用不同的端口。
本节假设您熟悉TLS和证书,并且需要:
- 具有与工具部署匹配的正确DNS/IP字段的服务器证书。
- 用于签署客户端证书的client-ca
backend模式启动服务器-e MINIBRIDGE_MODE=backend/certs(如-v $PWD/certs:/certs)-e MINIBRIDGE_TLS_SERVER_CERT=/certs/server-cert.pem-e MINIBRIDGE_TLS_SERVER_KEY=/certs/server-key.pem-e MINIBRIDGE_TLS_SERVER_KEY_PASS=optional(可选)-e MINIBRIDGE_TLS_SERVER_CLIENT_CA=/certs/client-ca.pemminibridge:在客户端配置中,Minibridge的工作方式与任何其他STDIO命令相同。
Claude Desktop示例:
json{ "mcpServers": { "acuvity-mcp-server-chart": { "command": "minibridge", "args": ["frontend", "--backend", "wss://<remote-url>:8000/ws", "--tls-client-backend-ca", "/path/to/ca/that/signed/the/server-cert.pem/ca.pem", "--tls-client-cert", "/path/to/client-cert.pem", "--tls-client-key", "/path/to/client-key.pem"] } } }
就是这样。
Minibridge提供了许多额外功能。如需分步指导,请访问wiki。如有任何不清楚之处,欢迎联系我们!
您可以查看chart的`README
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。


来自真实用户的反馈,见证轩辕镜像的优质服务