
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
描述:Context7 MCP - 为任何Cursor提示提供最新文档。
由Acuvity打包并发布至精选MCP服务器https://mcp.acuvity.ai,基于@upstash/context7-mcp原始https://github.com/upstash/context7#readme。
快速链接:
在https://acuvity.ai,安全是核心使命——尤其针对MCP服务器和智能体系统集成等关键场景。本镜像通过安全隔离、最小权限等设计,确保@upstash/context7-mcp可靠运行。
📦 隔离不可变沙箱
| 特性 | 描述 |
|---|---|
| 隔离执行 | 工具在容器化沙箱内运行,强制进程隔离,防止横向移动。 |
| 默认非root | 遵循最小权限原则,降低漏洞影响范围。 |
| 只读文件系统 | 确保运行时不可变性,阻止未授权修改。 |
| 版本固定 | 锁定工具和依赖版本,保证部署一致性。 |
| CVE扫描 | 用Docker Scout持续检测漏洞,支持主动缓解。 |
| SBOM与溯源 | 嵌入元数据和构建信息,提供供应链透明度。 |
| Cosign签名 | 用Cosign实现镜像签名,保障完整性和真实性。 |
🛡️ 运行时安全防护
Minibridge集成:建立智能体到MCP的安全连接,支持Rego策略 enforcement。内置Rego策略提供以下防护栏:
| 防护栏 | 摘要 |
|---|---|
| 资源完整性 | 嵌入资源哈希,防止篡改和供应链***。 |
| 隐藏指令检测 | 识别请求中的隐藏/混淆指令。 |
| 敏感模式检测 | 标记敏感数据或文件系统暴露风险。 |
| 模式覆盖检测 | 识别工具描述的覆盖或影响行为。 |
| Schema合规 | 强制输入数据严格遵循规范。 |
| 跨源访问控制 | 限制外部服务/API调用。 |
| 密钥脱敏 | 防止凭证或敏感值泄露。 |
| 基础认证 | 配置共享密钥,限制未授权访问。 |
[!NOTE] 默认仅启用资源完整性防护栏,其余可按需单独开关。
Visual Studio Code
全局配置(用户设置JSON):
json{ "mcp": { "servers": { "acuvity-mcp-server-context-7": { "command": "docker", "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-context-7:2.1.0"] } } } }
Cursor IDE
项目配置(.cursor/mcp.json):
json{ "mcpServers": { "acuvity-mcp-server-context-7": { "command": "docker", "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-context-7:2.1.0"] } } }
本地HTTP/sse模式
consoledocker run -it -p 8000:8000 --rm --read-only docker.xuanyuan.run/acuvity/mcp-server-context-7:2.1.0
客户端配置URL:http://localhost:8000/sse
使用Helm安装:
consolehelm install mcp-server-context-7 oci://docker.io/acuvity/mcp-server-context-7 --version 1.0.0
详细功能、工具列表见https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-context-7。
💬 问题反馈:https://github.com/acuvity/mcp-servers-registry/issues | ***
📦 欢迎贡献代码!
===END===
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务