acuvity/mcp-server-line-bot

mcp-server-line-bot是什么？

概述

该镜像由Acuvity打包并发布到MCP服务器 registry，基于LINE官方的line-bot-mcp-server源码构建，用于将AI Agent与LINE平台连接，实现消息交互。它提供安全可靠的容器化运行环境，支持多种部署方式和集成场景。

核心功能

安全特性

• 隔离沙箱：所有工具在安全容器沙箱中运行，确保进程隔离，防止横向移动。
• 默认非root运行：遵循最小权限原则，降低安全漏洞影响范围。
• 只读文件系统：保证运行时不可变性，防止未授权修改。
• 版本固定：锁定工具和依赖版本，确保部署一致性与可复现性。
• CVE扫描：通过Docker Scout持续扫描已知漏洞，支持主动风险 mitigation。
• SBOM与溯源：嵌入元数据和可追溯的构建信息，提供供应链透明度。
• 容器签名：使用Cosign进行镜像签名，确保完整性和真实性。

运行时安全与防护

• Minibridge集成：提供安全的Agent到MCP连接，支持Rego/HTTP策略 enforcement，简化编排。
• 内置Rego策略：包含敏感模式检测、秘密信息脱敏等多种防护，默认仅启用资源完整性防护，可按需开启其他功能。

使用场景

• 开发环境中AI Agent与LINE交互的测试调试。
• 生产环境中安全部署AI Agent-LINE集成服务。
• 多种IDE（VS Code、Cursor等）集成MCP服务，提升Copilot体验。

配置说明

必要环境变量

• CHANNEL_ACCESS_TOKEN：必填，LINE渠道访问令牌。
• DESTINATION_USER_ID：必填，目标用户ID。

部署示例

Docker本地运行（STDIO模式）

客户端配置：

• 命令：docker
• 参数：run -i --rm --read-only -e CHANNEL_ACCESS_TOKEN -e DESTINATION_USER_ID docker.io/acuvity/mcp-server-line-bot:0.4.2

Docker本地运行（HTTP/sse模式）

bash
docker run -it -p 8000:8000 --rm --read-only -e CHANNEL_ACCESS_TOKEN -e DESTINATION_USER_ID docker.io/acuvity/mcp-server-line-bot:0.4.2

客户端配置示例：

json
{
  "mcpServers": {
    "acuvity-mcp-server-line-bot": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

1. 查看Chart信息：

bash
helm show readme oci://docker.io/acuvity/mcp-server-line-bot --version 1.0.0
helm show values oci://docker.io/acuvity/mcp-server-line-bot --version 1.0.0

2. 安装Chart：

bash
helm install mcp-server-line-bot oci://docker.io/acuvity/mcp-server-line-bot --version 1.0.0

（需提前配置CHANNEL_ACCESS_TOKEN和DESTINATION_USER_ID的secret）

快速参考

• 维护者：Acuvity团队（打包）、LINE官方（原始源码）。
• 支持渠道：Acuvity MCP Forge仓库、***社区、LINE官方仓库。
• 支持架构：amd64、arm64。
• 基础镜像：node:23.11.0-alpine3.21。
• 镜像签名验证：使用Cosign验证镜像完整性（参考官方文档）。 ===FULL_DESC===