acuvity/mcp-server-neo4j-aura

mcp-server-neo4j-aura 镜像说明

镜像概述

本镜像由Acuvity打包，基于https://github.com/neo4j-contrib/mcp-neo4j/tree/HEAD/servers/mcp-neo4j-cloud-aura-api%E5%8E%9F%E5%A7%8B%E6%BA%90%E7%A0%81%E6%9E%84%E5%BB%BA%EF%BC%8C%E7%94%A8%E4%BA%8E%E9%80%9A%E8%BF%87Neo4j Aura API管理Neo4j Aura数据库实例。镜像强调安全特性，确保在Agentic系统中可靠运行。

核心功能

安全特性

• 隔离沙箱：工具在容器化环境中运行，实现进程隔离。
• 非root默认运行：遵循最小权限原则，降低安全风险。
• 只读文件系统：确保运行时不可变性，防止未授权修改。
• 版本固定：锁定工具和依赖版本，保证部署一致性。
• CVE扫描：通过Docker Scout持续扫描漏洞。
• SBOM与溯源：提供供应链透明度，嵌入元数据和构建信息。
• 容器签名：使用Cosign进行镜像签名，确保完整性。

运行时安全

• Minibridge集成：建立安全Agent-to-MCP连接，支持Rego/HTTP策略 enforcement。
• 内置Guardrails：包括资源完整性检测、敏感模式识别、密钥脱敏等（默认仅启用资源完整性）。

使用场景

• IDE集成：VS Code、Windsurf、Cursor、Claude Desktop等。
• 本地Docker运行：通过STDIO或HTTP/SSE模式。
• Kubernetes部署：使用Helm Chart进行集群部署。

配置说明

环境变量

• 必填：NEO4J_AURA_CLIENT_ID、NEO4J_AURA_CLIENT_SECRET。

Docker部署示例

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only -e NEO4J_AURA_CLIENT_ID=<你的ID> -e NEO4J_AURA_CLIENT_SECRET=<你的密钥> docker.io/acuvity/mcp-server-neo4j-aura:0.4.7

VS Code集成配置（全局范围）

在Preferences: Open User Settings JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-neo4j-aura": {
        "env": {
          "NEO4J_AURA_CLIENT_ID": "TO_BE_SET",
          "NEO4J_AURA_CLIENT_SECRET": "TO_BE_SET"
        },
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "-e",
          "NEO4J_AURA_CLIENT_ID",
          "-e",
          "NEO4J_AURA_CLIENT_SECRET",
          "docker.io/acuvity/mcp-server-neo4j-aura:0.4.7"
        ]
      }
    }
  }
}

Kubernetes部署（Helm）

bash
helm install mcp-server-neo4j-aura oci://docker.io/acuvity/mcp-server-neo4j-aura --version 1.0.0 --set secrets.NEO4J_AURA_CLIENT_ID=<你的ID>,secrets.NEO4J_AURA_CLIENT_SECRET=<你的密钥>

支持与反馈

• 维护方：Acuvity团队（打包）、neo4j-contrib（原始源码）。
• 帮助渠道：https://github.com/acuvity/mcp-servers-registry%E3%80%81***%E7%A4%BE%E5%8C%BA%E3%80%82
• 问题提交：https://github.com/acuvity/mcp-servers-registry/issues%E3%80%82