Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

يغطي ثلاثة جوانب من Vault: إنشاء الإضافات وسردها وحذفها، والوصول الكامل للقراءة والكتابة والحذف في مسارات KV v1 وv2، وإدارة PKI بما يشمل تفعيل المحرك وإدارة جهات الإصدار والأدوار وإصدار الشهادات. يُوزّع كملف تنفيذي بلغة Go ضمن إصدارات HashiCorp وكصورة Docker، ويقرأ VAULT_ADDR وVAULT_TOKEN ونطاقًا اختياريًا من البيئة أو من ترويسات كل طلب في وضع HTTP. يوضح المشروع أنه مخصص للاستخدام المحلي مع عملاء موثوقين، لأن الإجابة عن سؤال متعلق بسر تعني عرض ذلك السر على النموذج؛ لذلك يوفر وضع HTTP أيضًا ضوابط CORS وحدودًا لمعدل الطلبات وخيارات TLS.