Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Cubre tres áreas de una instancia de Vault: crear, enumerar y eliminar mounts; acceso completo de lectura, escritura y eliminación a rutas KV v1 y v2; y funciones PKI como activar el motor, gestionar emisores y roles, y emitir certificados. Es un binario Go distribuido como versión de HashiCorp e imagen Docker que obtiene VAULT_ADDR, VAULT_TOKEN y un namespace opcional del entorno o, en modo HTTP, de las cabeceras de cada solicitud. Está pensado para uso local con clientes de confianza, ya que responder sobre un secreto implica mostrárselo al modelo; por eso el modo HTTP también incorpora controles CORS, límites de solicitudes y opciones TLS.