acuvity/mcp-server-webflow

mcp-server-webflow镜像说明

镜像概述

acuvity/mcp-server-webflow镜像由Acuvity打包发布，用于使AI代理安全地与Webflow APIs交互。镜像基于node:23.11.0-alpine3.21构建，支持amd64和arm64架构，提供严格的安全防护和多种部署方式。

核心功能

安全特性

• 隔离沙箱：工具在容器化沙箱中运行，防止横向移动。
• 非root默认运行：遵循最小权限原则，降低安全漏洞影响。
• 只读文件系统：确保运行时不可变，防止未授权修改。
• 版本固定：锁定工具和依赖版本，保证部署一致性。
• CVE扫描：通过Docker Scout持续扫描漏洞，支持主动 mitigation。
• SBOM与溯源：嵌入元数据和可追溯的构建信息，提升供应链透明度。
• 容器签名：使用Cosign签名镜像，确保完整性和真实性。

运行时防护

• Minibridge集成：提供安全的Agent-to-MCP连接，支持Rego/HTTP策略 enforcement。
• Guardrails：内置Rego策略，包括资源完整性、敏感模式检测、秘密信息脱敏等（默认仅启用资源完整性，可按需配置）。

使用场景

• IDE集成：兼容VS Code、Windsurf IDE、Cursor IDE、Claude Desktop等客户端。
• 本地部署：通过Docker以STDIO或HTTP/sse模式运行。
• 远程部署：结合Minibridge实现WebSocket隧道和MTLS安全连接。
• Kubernetes部署：通过Helm Chart快速部署到K8s集群。

配置说明

环境变量

• WEBFLOW_TOKEN：必填，用于Webflow API认证。

部署示例

Docker本地运行（HTTP/sse模式）

bash
docker run -it -p 8000:8000 --rm --read-only -e WEBFLOW_TOKEN=<你的token> docker.xuanyuan.run/acuvity/mcp-server-webflow:1.0.0

Helm安装（Kubernetes）

bash
helm install mcp-server-webflow oci://docker.io/acuvity/mcp-server-webflow --version 1.0.0 --set secrets.WEBFLOW_TOKEN.value=<你的token>

VS Code集成（全局配置）

在用户设置JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-webflow": {
        "env": {
          "WEBFLOW_TOKEN": "TO_BE_SET"
        },
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "-e",
          "WEBFLOW_TOKEN",
          "docker.io/acuvity/mcp-server-webflow:1.0.0"
        ]
      }
    }
  }
}

验证镜像签名

使用Cosign验证镜像完整性：

bash
cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-webflow:latest

更多详细配置请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-webflow。