Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

De server bestrijkt drie onderdelen van een Vault-instance: mounts aanmaken, weergeven en verwijderen, volledige lees-, schrijf- en verwijdertoegang tot KV v1- en v2-paden, en PKI-beheer voor engines, issuers, rollen en certificaatuitgifte. De Go-binary wordt uitgebracht door HashiCorp en is ook beschikbaar als Docker-image; VAULT_ADDR, VAULT_TOKEN en een optionele namespace komen uit de omgeving of in HTTP-modus uit headers per verzoek. Het project is bedoeld voor lokaal gebruik met vertrouwde clients, omdat geheimen bij beantwoording aan het model worden getoond; daarom biedt de HTTP-modus ook CORS-instellingen, snelheidslimieten en TLS-opties.