Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Le serveur couvre la création, l’énumération et la suppression des montages Vault, l’accès complet en lecture, écriture et suppression aux chemins KV v1 et v2, ainsi que l’activation et la gestion du moteur PKI, des émetteurs, des rôles et des certificats. Distribué sous forme de binaire Go et d’image Docker, il reçoit VAULT_ADDR, VAULT_TOKEN et éventuellement un namespace depuis l’environnement ou, en mode HTTP, depuis les en-têtes de chaque requête. HashiCorp le destine à un usage local avec des clients de confiance, puisque consulter un secret l’expose au modèle ; le mode HTTP ajoute donc des contrôles CORS, des limites de débit et des options TLS.