acuvity/mcp-server-hyperspell

Hyperspell MCP服务器镜像说明

镜像概述

本镜像由Acuvity打包发布，基于hyperspell/hyperspell-mcp源码构建，用于运行Hyperspell MCP服务器，实现任务执行与集合管理功能。镜像注重安全设计，提供隔离沙箱、非root运行等特性，支持多种客户端集成与部署方式。

核心功能

1. 安全隔离沙箱：工具在容器化沙箱内运行，实现进程隔离，默认非root用户，只读文件系统保障运行时不可变性。
2. 供应链安全：支持CVE扫描、SBOM元数据嵌入、Cosign镜像签名，确保镜像完整性与可追溯性。
3. 运行时防护：集成Minibridge实现Agent-MCP安全连接，支持Rego政策 enforcement，提供资源完整性、敏感数据检测等防护机制。
4. 多环境部署：支持Docker本地运行、Kubernetes Helm部署，兼容VS Code、Windsurf等多种IDE客户端。

使用场景

• 本地开发环境中集成MCP服务器，提升Copilot工具能力。
• 企业级Kubernetes集群部署，实现安全可控的任务执行与集合管理。
• 需要严格安全隔离的Agentic系统中，作为MCP服务节点使用。

配置说明

Docker部署示例

本地STDIO模式

bash
docker run -i --rm --read-only -e HYPERSPELL_TOKEN=your_token docker.io/acuvity/mcp-server-hyperspell:6fbf999

HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only -e HYPERSPELL_TOKEN=your_token docker.io/acuvity/mcp-server-hyperspell:6fbf999

Kubernetes Helm部署

bash
helm install mcp-server-hyperspell oci://docker.io/acuvity/mcp-server-hyperspell --version 1.0.0 --set secrets.HYPERSPELL_TOKEN=your_token

客户端集成（VS Code示例）

在用户设置JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-hyperspell": {
        "env": {
          "HYPERSPELL_TOKEN": "TO_BE_SET"
        },
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "-e",
          "HYPERSPELL_TOKEN",
          "docker.io/acuvity/mcp-server-hyperspell:6fbf999"
        ]
      }
    }
  }
}

快速参考

• 维护者：Acuvity团队（打包）、hyperspell（源码）
• 支持架构：amd64、arm64
• 基础镜像：ghcr.io/astral-sh/uv:python3.12-alpine
• 问题反馈：GitHub仓库（acuvity/mcp-servers-registry、hyperspell/hyperspell-mcp）

更多详细配置与功能说明，请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-hyperspell%E3%80%82 ===FULL_DESC===