acuvity/mcp-server-vizro

mcp-server-vizro镜像概述

mcp-server-vizro是由Acuvity打包的Docker镜像，基于vizro-mcp原始源码构建，核心功能为提供工具和模板帮助用户逐步创建功能完善的Vizro图表或仪表盘。镜像以安全性为核心，提供隔离的容器化运行环境和多种防护措施，确保可靠、安全运行。

维护方:

• Acuvity团队（负责打包）
• Vizro团队（原始应用源码） 支持架构: amd64、arm64
  基础镜像: ghcr.io/astral-sh/uv:python3.12-bookworm-slim
  获取帮助: Acuvity MCP Forge仓库、社区***、vizro-mcp源码仓库

核心功能

🔐 关键安全特性

📦 隔离的不可变沙箱

🛡️ 运行时安全与防护措施

Minibridge集成: 提供安全的Agent-to-MCP连接，支持Rego/HTTP策略执行，简化编排。内置Rego策略支持多种防护：

• 资源完整性：嵌入资源哈希，防止未授权修改
• 隐蔽指令检测：识别请求中的隐藏或混淆指令
• 敏感模式检测：标记敏感数据或文件系统暴露模式
• 模式覆盖检测：识别覆盖其他工具的描述
• Schema合规性：强制输入数据严格符合规范
• 跨源工具访问：控制外部服务/API调用
• 秘密信息脱敏：防止凭证或敏感值暴露
• 基础认证：配置共享密钥限制未授权访问

使用场景

适用于数据可视化开发场景，支持以下集成：

1. IDE集成: VS Code、Windsurf、Cursor、Claude Desktop
2. SDK集成: OpenAI Python SDK
3. 部署方式: Docker本地运行（STDIO/HTTP/sse）、Kubernetes集群部署（Helm）

配置说明

🐳 Docker部署示例

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only docker.xuanyuan.run/acuvity/mcp-server-vizro:0.1.3

客户端配置示例：

json
{
  "mcpServers": {
    "acuvity-mcp-server-vizro": {
      "url": "http://localhost:8000/sse"
    }
  }
}

验证镜像签名（Cosign）

bash
cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-vizro:latest

☁️ Kubernetes部署（Helm）

安装命令：

bash
helm install mcp-server-vizro oci://docker.io/acuvity/mcp-server-vizro --version 1.0.0

查看配置：

bash
helm show values oci://docker.io/acuvity/mcp-server-vizro --version 1.0.0

IDE集成示例（VS Code）

用户设置JSON：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-vizro": {
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "docker.io/acuvity/mcp-server-vizro:0.1.3"
        ]
      }
    }
  }
}

💬 问题反馈：可通过GitHub issue或联系***
📦 欢迎贡献代码！