acuvity/mcp-server-apify-rag-web-browser

什么是mcp-server-apify-rag-web-browser？

该镜像由Acuvity打包，基于@apify/mcp-server-rag-web-browser原始源码，提供3000+预构建云工具用于网站数据提取，同时具备多种安全特性以确保可靠安全运行。

核心功能

安全隔离沙箱

运行时安全护栏

集成Minibridge实现安全Agent-to-MCP连接，支持Rego/HTTP政策执行，提供多种可配置护栏（默认仅资源完整性启用）：

• 资源完整性：验证资源哈希防止篡改
• 隐蔽指令检测：识别隐藏/混淆的请求指令
• 敏感模式检测：标记敏感数据或文件系统暴露风险
• 影子模式检测：识别工具描述的覆盖/影响行为
• Schema误用预防：强制输入数据严格符合规范
• 跨域访问控制：限制外部服务/API调用
• 秘密信息脱敏：防止凭证/敏感值泄露
• 基本认证：通过共享密钥限制未授权访问

使用场景

1. IDE集成：支持VS Code、Windsurf、Cursor、Claude Desktop、OpenAI Python SDK等工具
2. Docker部署：本地STDIO运行、HTTP/sse服务、远程WebSocket隧道（带MTLS）
3. Kubernetes部署：通过Helm Chart快速部署到集群

配置说明

必需环境变量

• APIFY_TOKEN：需设置该变量以正常运行镜像

部署示例

Docker本地HTTP/sse运行

bash
docker run -it -p 8000:8000 --rm --read-only -e APIFY_TOKEN docker.io/acuvity/mcp-server-apify-rag-web-browser:0.1.4

客户端配置示例：

json
{
  "mcpServers": {
    "acuvity-mcp-server-apify-rag-web-browser": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Helm部署

bash
helm install mcp-server-apify-rag-web-browser oci://docker.io/acuvity/mcp-server-apify-rag-web-browser --version 1.0.0

需提前配置APIFY_TOKEN秘密以满足部署要求。