
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
描述:为Claude Desktop应用添加代码解释能力。由Acuvity打包并发布到MCP服务器注册表,基于@e2b/mcp-server原始源码构建。
快速链接:
在Acuvity,安全是我们使命的核心——尤其是对于MCP服务器和智能体系统集成这类关键系统。为满足这一需求,我们创建了安全可靠的Docker镜像,确保@e2b/mcp-server能够稳定安全地运行。
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在安全容器化沙箱内运行,强制进程隔离,防止横向移动 |
| 默认非root用户 | 遵循最小权限原则,最小化潜在安全漏洞的影响 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改 |
| 版本固定 | 通过锁定工具和依赖版本,保证部署的一致性和可复现性 |
| CVE扫描 | 使用Docker Scout持续扫描镜像中的已知漏洞,支持主动缓解 |
| SBOM与溯源 | 嵌入元数据和可追溯的构建信息,提供完整供应链透明度 |
| 容器签名(Cosign) | 使用Cosign实现镜像签名,确保容器镜像的完整性和真实性 |
Minibridge集成:Minibridge建立安全的智能体到MCP连接,支持Rego/HTTP-based策略 enforcement,简化编排。
ARC容器包含内置Rego策略,提供一系列运行时防护措施,确保服务的安全、隐私和正确使用:
| 防护措施 | 摘要 |
|---|---|
资源完整性 | 嵌入所有暴露资源的哈希值,确保其真实性,防止未授权修改 |
隐蔽指令检测 | 检测请求中的隐藏或混淆指令 |
敏感模式检测 | 标记涉及敏感数据或文件系统暴露的模式 |
影子模式检测 | 识别覆盖或影响其他工具描述的内容 |
schema误用预防 | 强制输入数据严格遵守schema规范 |
跨源工具访问 | 控制对外部服务或API的调用 |
secrets脱敏 | 防止凭证或敏感值暴露 |
基础认证 | 支持配置共享密钥,限制未授权访问MCP服务器 |
[!NOTE] 默认情况下,除
资源完整性外所有防护措施均关闭,可单独启用或禁用,确保仅激活环境所需的保护。
维护方:
获取帮助:
支持架构:
基础镜像:
最新标签:
使用Cosign验证签名:
bashcosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-e2b:latest cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-e2b:0.2.3 cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-e2b:1.0.0-0.2.3
[!TIP] mcp-server-e2b可部署在任何环境中。
环境变量与密钥:
E2B_API_KEY(必填)在客户端配置中设置:
dockerrun -i --rm --read-only -e E2B_API_KEY docker.io/acuvity/mcp-server-e2b:0.2.3运行命令:
bashdocker run -it -p 8000:8000 --rm --read-only -e E2B_API_KEY docker.xuanyuan.run/acuvity/mcp-server-e2b:0.2.3
客户端配置示例:
json{ "mcpServers": { "acuvity-mcp-server-e2b": { "url": "http://localhost:8000/sse" } } }
查看Chart信息:
bashhelm show readme oci://docker.io/acuvity/mcp-server-e2b --version 1.0.0 helm show values oci://docker.io/acuvity/mcp-server-e2b --version 1.0.0
安装命令:
bashhelm install mcp-server-e2b oci://docker.io/acuvity/mcp-server-e2b --version 1.0.0
全局配置(用户设置JSON):
json{ "mcp": { "servers": { "acuvity-mcp-server-e2b": { "env": { "E2B_API_KEY": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "-e", "E2B_API_KEY", "docker.io/acuvity/mcp-server-e2b:0.2.3" ] } } } }
配置文件示例:
json{ "mcpServers": { "acuvity-mcp-server-e2b": { "env": { "E2B_API_KEY": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "-e", "E2B_API_KEY", "docker.io/acuvity/mcp-server-e2b:0.2.3" ] } } }
本地运行示例:
pythonasync with MCPServerStdio( params={ "env": {"E2B_API_KEY":"TO_BE_SET"}, "command": "docker", "args": ["run","-i","--rm","--read-only","-e","E2B_API_KEY","docker.io/acuvity/mcp-server-e2b:0.2.3"] } ) as server: tools = await server.list_tools()
详细集成步骤请参考各客户端官方文档。 ===FULL_DESC===
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务