acuvity/mcp-server-graphlit

mcp-server-graphlit 镜像说明

镜像概述

mcp-server-graphlit由Acuvity打包发布，用于将MCP客户端与Graphlit集成，实现从开发工具中摄取和搜索内容。镜像遵循安全设计原则，提供隔离运行环境及多种防护机制，保障服务可靠安全运行。

核心功能

安全特性

1. 隔离不可变沙箱：工具在容器化沙箱运行，默认非root用户、只读文件系统，版本固定；支持CVE扫描、SBOM溯源及Cosign镜像签名验证。
2. 运行时防护：集成Minibridge实现安全连接，支持Rego/HTTP策略管控，内置敏感数据检测、凭证脱敏、资源完整性校验等防护规则。

使用场景

• 与VS Code、Windsurf IDE、Cursor IDE等开发工具集成，提升Copilot体验；
• 本地/远程部署MCP服务器，支持STDIO、HTTP/SSE、Websocket隧道连接；
• Kubernetes集群通过Helm Chart规模化部署。

配置说明

环境变量

• 必填：GRAPHLIT_ORGANIZATION_ID（组织ID）、GRAPHLIT_ENVIRONMENT_ID（环境ID）、GRAPHLIT_JWT_SECRET（JWT密钥）；
• 可选：SLACK_BOT_TOKEN、***_BOT_TOKEN等第三方服务令牌。

部署示例

Docker本地运行（HTTP/SSE模式）

bash
docker run -it -p 8000:8000 --rm --read-only \
-e GRAPHLIT_ORGANIZATION_ID=<你的组织ID> \
-e GRAPHLIT_ENVIRONMENT_ID=<你的环境ID> \
-e GRAPHLIT_JWT_SECRET=<你的JWT密钥> \
docker.io/acuvity/mcp-server-graphlit:1.0.20260112001

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-graphlit": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes Helm部署

bash
helm install mcp-server-graphlit oci://docker.io/acuvity/mcp-server-graphlit --version 1.0.0 \
--set env.GRAPHLIT_ORGANIZATION_ID=<你的组织ID> \
--set env.GRAPHLIT_ENVIRONMENT_ID=<你的环境ID> \
--set secrets.GRAPHLIT_JWT_SECRET.value=<你的JWT密钥>

客户端集成

支持VS Code、Windsurf IDE、Cursor IDE、Claude Desktop、OpenAI Python SDK等多种客户端集成，具体配置可参考官方文档。