Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Copre tre aree di un'istanza Vault: creazione, elenco ed eliminazione dei mount; accesso completo in lettura, scrittura ed eliminazione ai percorsi KV v1 e v2; funzionalità PKI come attivazione del motore, gestione di emittenti e ruoli ed emissione di certificati. È un binario Go distribuito come release HashiCorp e immagine Docker, che legge VAULT_ADDR, VAULT_TOKEN e un namespace facoltativo dall'ambiente oppure, in modalità HTTP, dalle intestazioni di ogni richiesta. Il progetto è pensato esplicitamente per l'uso locale con client fidati, perché interrogare un segreto significa esporlo al modello; per lo stesso motivo, la modalità HTTP include controlli CORS, limiti di frequenza e opzioni TLS.