
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
 | 使用Cosign实现镜像签名,确保容器镜像的完整性和真实性。 |
Minibridge集成:Minibridge建立安全的代理到MCP连接,支持Rego/HTTP策略执行,并简化编排。
ARC容器包含内置Rego策略,提供一系列运行时防护措施,以强化服务的安全、隐私和正确使用。以下是提供的防护措施列表:
| 防护措施 | 摘要 |
|---|---|
resource integrity | 嵌入所有暴露资源的哈希值,确保其真实性,防止未授权修改,抵御供应链***和工具元数据的动态篡改。 |
covert-instruction-detection | 检测请求中的隐藏或混淆指令。 |
sensitive-pattern-detection | 标记暗示敏感数据或文件系统暴露的模式。 |
shadowing-pattern-detection | 识别覆盖或影响其他工具描述的模式。 |
schema-misuse-prevention | 强制输入数据严格遵守schema。 |
cross-origin-tool-access | 控制对外部服务或API的调用。 |
secrets-redaction | 防止凭证或敏感值暴露。 |
basic authentication | 支持配置共享密钥,限制未授权访问MCP服务器,确保仅批准的客户端可连接。 |
[!NOTE] 默认情况下,除
resource integrity外所有防护措施均关闭。您可单独启用或禁用每个措施,确保仅激活环境所需的保护。
维护者:
获取帮助:
提交问题:
支持架构:
amd64arm64基础镜像:
node:23.11.0-alpine3.21资源:
最新标签:
latest -> 1.0.0-0.2.5 -> 0.2.5使用Cosign验证签名:
bashcosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-stripe:latest cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-stripe:0.2.5 cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-stripe:1.0.0-0.2.5
[!TIP] mcp-server-stripe可在任何地方托管。
环境变量与密钥:
STRIPE_SECRET_KEY(必填)更多信息和额外配置请参考https://github.com/stripe/agent-toolkit%E3%80%82
以下是配置大多数使用MCP提升Copilot体验的客户端的步骤。
[!NOTE] 这些集成在所有Minibridge模式下原生工作。为简洁起见,此处仅覆盖Docker本地运行设置。
立即开始,可使用以下“一键”链接:
按ctrl + shift + p,输入Preferences: Open User Settings JSON,添加以下部分:
json{ "mcp": { "servers": { "acuvity-mcp-server-stripe": { "env": { "STRIPE_SECRET_KEY": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "-e", "STRIPE_SECRET_KEY", "docker.io/acuvity/mcp-server-stripe:0.2.5" ] } } } }
在工作区创建.vscode/mcp.json文件,添加以下部分:
json{ "servers": { "acuvity-mcp-server-stripe": { "env": { "STRIPE_SECRET_KEY": "TO_BE_SET" }, "command": "docker", "args": [ "run", "-i", "--rm", "--read-only", "-e", "STRIPE_SECRET_KEY", "docker.io/acuvity/mcp-server-stripe:0.2.5" ] } } }
传递密钥应使用VS Code文档中描述的
promptString输入类型。
以backend模式启动服务器:
-e MINIBRIDGE_MODE=backend-v $PWD/certs:/certs-e MINIBRIDGE_TLS_SERVER_CERT=/certs/server-cert.pem-e MINIBRIDGE_TLS_SERVER_KEY=/certs/server-key.pem-e MINIBRIDGE_TLS_SERVER_KEY_PASS=optional-e MINIBRIDGE_TLS_SERVER_CLIENT_CA=/certs/client-ca.pem本地以frontend模式启动Minibridge:
在客户端配置中,Minibridge像任何STDIO命令一样工作。例如Claude Desktop:
json{ "mcpServers": { "acuvity-mcp-server-stripe": { "command": "minibridge", "args": ["frontend", "--backend", "wss://<remote-url>:8000/ws", "--tls-client-backend-ca", "/path/to/ca/that/signed/the/server-cert.pem/ca.pem", "--tls-client-cert", "/path/to/client-cert.pem", "--tls-client-key", "/path/to/client-key.pem"] } } }
Minibridge提供更多功能,详情见wiki,如有疑问请联系我们。
查看Chart README:
consolehelm show readme oci://docker.io/acuvity/mcp-server-stripe --version 1.0.0
查看可配置的值:
consolehelm show values oci://docker.io/acuvity/mcp-server-stripe --version 1.0.0
安装Helm Chart:
consolehelm install mcp-server-stripe oci://docker.io/acuvity/mcp-server-stripe --version 1.0.0
默认情况下,MCP服务器可通过集群内的Kubernetes服务mcp-server-stripe在端口8000访问(HTTP/sse)。您可通过values.yaml的service部分修改。
部署将创建带有healthPort的Kubernetes服务,用于存活和就绪探针。该端口也可用于监控栈,在/metrics路径暴露指标。更多设置和运行时安全(包括防护措施激活)详情见https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-stripe/charts/mcp-server-stripe/README.md%E3%80%82
有关此服务器提供的所有功能、工具、参数和SBOM哈希的详细列表,请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-stripe%E3%80%82
💬 有问题?提交issue或联系我们:***
📦 欢迎贡献!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。

来自真实用户的反馈,见证轩辕镜像的优质服务