acuvity/mcp-server-desktop-commander

mcp-server-desktop-commander 镜像说明

镜像概述

mcp-server-desktop-commander是一款多功能工具镜像，支持管理/执行程序及读写、搜索、编辑代码与文本文件。由Acuvity基于@wonderwhy-er/desktop-commander原始源码打包，聚焦安全性与稳定性，适用于MCP服务器集成场景。

核心功能

安全特性

• 隔离沙箱：工具在容器化沙箱运行，实现进程隔离，防止横向移动。
• 非root默认运行：遵循最小权限原则，降低漏洞影响范围。
• 只读文件系统：确保运行时不可变性，避免未授权修改。
• 版本固定：锁定工具与依赖版本，保证部署一致性。
• CVE扫描：通过Docker Scout持续检测漏洞，支持主动防护。
• SBOM与溯源：嵌入元数据与构建信息，实现供应链透明。
• 容器签名：使用Cosign签名，确保镜像完整性与真实性。

运行时防护

• Minibridge集成：提供安全的Agent-to-MCP连接，支持Rego/HTTP策略管控。
• 内置防护规则：含资源完整性校验、隐蔽指令检测等（默认仅启用资源完整性，可按需配置）。

使用场景

• IDE集成：兼容VS Code、Windsurf、Cursor、Claude Desktop等IDE的MCP服务器集成。
• 本地部署：通过Docker管理本地程序与文件。
• 远程部署：结合Minibridge实现WebSocket隧道与MTLS安全连接。
• K8s部署：通过Helm Chart在集群中部署，支持监控与服务暴露。

配置说明

Docker运行示例

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only --tmpfs /tmp:rw,nosuid,nodev docker.io/acuvity/mcp-server-desktop-commander:0.2.30

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-desktop-commander": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

安装命令：

bash
helm install mcp-server-desktop-commander oci://docker.io/acuvity/mcp-server-desktop-commander --version 1.0.0

部署后可通过集群内服务mcp-server-desktop-commander:8000访问，支持/metrics监控指标。

IDE集成示例（VS Code）

用户设置JSON添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-desktop-commander": {
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "--tmpfs",
          "/tmp:rw,nosuid,nodev",
          "docker.io/acuvity/mcp-server-desktop-commander:0.2.30"
        ]
      }
    }
  }
}

支持与反馈

• 维护方：Acuvity团队（打包）、Eduards Ruzga（原始源码）
• 帮助渠道：Acuvity MCP Forge仓库、***社区、GitHub Issue追踪器
• 支持架构：amd64、arm64
• 镜像验证：使用Cosign验证签名（参考原始文档命令）
• 联系***：***
• 贡献：欢迎通过GitHub提交PR或Issue