
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
https://acuvity.ai
https://acuvity.aihttps://acuvity.ai
https://bsky.app/profile/acuvity.bsky.social
描述: 通过GitHub Chat API分析和查询GitHub仓库。
由Acuvity打包并发布到精选MCP服务器https://mcp.acuvity.ai,基于github-chat-mcp的原始https://github.com/AsyncFuncAI/github-chat-mcp。
快速链接:
在Acuvity,安全是核心使命——尤其是对于MCP服务器和智能体系统集成等关键系统。为满足需求,我们创建了安全可靠的Docker镜像,确保github-chat-mcp可靠且安全运行。
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在容器化沙箱中运行,强制进程隔离,防止横向移动。 |
| 默认非root用户 | 遵循最小权限原则,最小化安全漏洞影响。 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改。 |
| 版本固定 | 锁定工具和依赖版本,保证部署一致性和可重现性。 |
| CVE扫描 | 使用Docker Scout持续扫描漏洞,支持主动缓解。 |
| SBOM与溯源 | 嵌入元数据和构建信息,提供供应链透明度。 |
| 容器签名(Cosign) | 使用Cosign实现镜像签名,确保完整性和真实性。 |
Minibridge集成: Minibridge建立智能体到MCP的安全连接,支持Rego/HTTP策略执行,简化编排。
ARC容器包含内置Rego策略,提供以下防护措施:
| 防护措施 | 摘要 |
|---|---|
resource integrity | 嵌入资源哈希,确保真实性,防止篡改。 |
covert-instruction-detection | 检测隐藏或混淆指令。 |
sensitive-pattern-detection | 标记敏感数据或文件系统暴露模式。 |
shadowing-pattern-detection | 识别覆盖其他工具描述的模式。 |
schema-misuse-prevention | 强制输入数据严格遵守schema。 |
cross-origin-tool-access | 控制外部服务调用。 |
secrets-redaction | 防止敏感值暴露。 |
basic authentication | 配置共享密钥,限制未授权访问。 |
[!NOTE]
默认仅启用resource integrity,可单独启用/禁用其他防护。
维护者:
获取帮助:
支持架构: amd64、arm64
基础镜像: ghcr.io/astral-sh/uv:python3.12-alpine
验证签名:
consolecosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-github-chat:latest
环境变量: GITHUB_API_KEY(必填)
全局配置:
打开用户设置JSON,添加:
json{ "mcp": { "servers": { "acuvity-mcp-server-github-chat": { "env": {"GITHUB_API_KEY": "TO_BE_SET"}, "command": "docker", "args": ["run","-i","--rm","--read-only","-e","GITHUB_API_KEY","docker.io/acuvity/mcp-server-github-chat:0.1.0"] } } } }
本地运行:
pythonasync with MCPServerStdio( params={ "env": {"GITHUB_API_KEY":"TO_BE_SET"}, "command": "docker", "args": ["run","-i","--rm","--read-only","-e","GITHUB_API_KEY","docker.io/acuvity/mcp-server-github-chat:0.1.0"] } ) as server: tools = await server.list_tools()
本地HTTP/sse:
consoledocker run -it -p 8000:8000 --rm --read-only -e GITHUB_API_KEY docker.xuanyuan.run/acuvity/mcp-server-github-chat:0.1.0
Helm安装:
consolehelm install mcp-server-github-chat oci://docker.io/acuvity/mcp-server-github-chat --version 1.0.0
详细功能请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-github-chat。
💬 疑问请联系 ***,欢迎贡献!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务