acuvity/mcp-server-sentry

mcp-server-sentry 镜像说明

镜像概述

mcp-server-sentry是由Acuvity团队打包的Docker镜像，用于从Sentry.io检索和分析问题，基于ghcr.io/astral-sh/uv:python3.12-alpine基础镜像构建，支持amd64和arm64架构，可集成到MCP服务器生态中。

核心功能

安全特性

• 隔离沙箱: 容器化运行确保进程隔离，默认非root用户执行，只读文件系统防止未授权修改。
• 供应链安全: 版本固定、CVE扫描、SBOM溯源及Cosign镜像签名，保证镜像完整性。
• 运行时防护: 内置Rego策略防护（如敏感数据检测、秘密脱敏等），支持Minibridge安全连接。

使用场景

• IDE集成: 支持VS Code、Windsurf、Cursor、Claude Desktop等IDE的MCP服务器配置。
• 本地部署: 通过Docker运行，支持STDIO、HTTP/sse模式。
• 集群部署: 借助Helm Charts在Kubernetes集群中部署，支持监控和策略配置。

配置说明

环境变量

• 必填: SENTRY_TOKEN（Sentry API访问令牌）
• 可选: SENTRY_API_BASE（默认值：https://sentry.io/api/0/）

Docker部署示例

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only -e SENTRY_TOKEN=<你的令牌> docker.xuanyuan.run/acuvity/mcp-server-sentry:2025.1.14

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-sentry": {
      "url": "http://localhost:8000/sse"
    }
  }
}

VS Code集成（工作区范围）

创建.vscode/mcp.json：

json
{
  "servers": {
    "acuvity-mcp-server-sentry": {
      "env": {"SENTRY_TOKEN": "待设置"},
      "command": "docker",
      "args": ["run", "-i", "--rm", "--read-only", "-e", "SENTRY_TOKEN", "docker.io/acuvity/mcp-server-sentry:2025.1.14"]
    }
  }
}

Kubernetes部署（Helm）

安装命令：

bash
helm install mcp-server-sentry oci://docker.io/acuvity/mcp-server-sentry --version 1.0.0

需提前配置SENTRY_TOKEN作为Kubernetes Secret。 ===FULL_DESC===