Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Der Server deckt drei Bereiche einer Vault-Instanz ab: Mounts erstellen, auflisten und löschen, vollständigen Lese-, Schreib- und Löschzugriff auf KV-v1- und KV-v2-Pfade sowie PKI-Funktionen wie das Aktivieren der Engine, das Verwalten von Ausstellern und Rollen und das Ausstellen von Zertifikaten. Er wird als Go-Binärdatei und Docker-Image von HashiCorp bereitgestellt und liest VAULT_ADDR, VAULT_TOKEN sowie optional einen Namespace aus der Umgebung oder im HTTP-Modus aus anfragespezifischen Headern. Das Projekt ist ausdrücklich für die lokale Nutzung mit vertrauenswürdigen Clients vorgesehen, da bei Fragen zu einem Secret dieses Secret dem Modell zugänglich gemacht wird; deshalb bietet der HTTP-Modus auch CORS-Regeln, Ratenbegrenzungen und TLS-Optionen.