
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
描述: 用于与MongoDB和MongoDB Atlas交互的MCP服务器,由Acuvity从原始源码打包发布。
快速链接:
| 特性 | 说明 |
|---|---|
| 进程隔离 | 工具在容器化沙箱中运行,防止横向渗透 |
| 非root默认 | 最小权限原则,降低漏洞影响范围 |
| 只读文件系统 | 运行时不可变,阻止未授权修改 |
| 版本固定 | 锁定依赖版本,确保部署一致性 |
| CVE扫描 | Docker Scout持续检测漏洞 |
| SBOM溯源 | 完整供应链透明度 |
| Cosign签名 | 镜像完整性验证 |
内置Rego策略提供以下防护:
MDB_MCP_API_CLIENT_ID: 可选客户端IDMDB_MCP_API_CLIENT_SECRET: 可选客户端密钥MDB_MCP_CONNECTION_STRING: MongoDB连接字符串MDB_MCP_LOG_PATH: 日志路径(默认/tmp)bashdocker run -it -p 8000:8000 --rm --read-only --tmpfs /tmp:rw,nosuid,nodev docker.xuanyuan.run/acuvity/mcp-server-mongodb:1.5.0
json{ "mcp": { "servers": { "acuvity-mcp-server-mongodb": { "command": "docker", "args": ["run","-i","--rm","--read-only","--tmpfs","/tmp:rw,nosuid,nodev","docker.io/acuvity/mcp-server-mongodb:1.5.0"] } } } }
使用Helm安装:
bashhelm install mcp-server-mongodb oci://docker.io/acuvity/mcp-server-mongodb --version 1.0.0
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务