Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Obsługuje trzy obszary Vault: tworzenie, wyświetlanie i usuwanie montowań, pełne operacje odczytu, zapisu i usuwania dla ścieżek KV v1 i v2 oraz PKI, w tym uruchamianie silnika, zarządzanie wystawcami i rolami oraz wydawanie certyfikatów. Jest dystrybuowany jako plik binarny Go i obraz Docker, a VAULT_ADDR, VAULT_TOKEN i opcjonalną przestrzeń nazw pobiera ze środowiska lub, w trybie HTTP, z nagłówków żądania. Projekt jest przeznaczony do lokalnego użycia z zaufanymi klientami, ponieważ model może zobaczyć odczytany sekret; tryb HTTP zapewnia dlatego kontrolę CORS, limity żądań i opcje TLS.