Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Acoperă trei zone ale unei instanțe Vault: crearea, listarea și ștergerea mount-urilor, acces complet de citire, scriere și ștergere pentru căile KV v1 și v2, precum și funcțiile PKI pentru activarea motorului, administrarea emitenților și rolurilor și emiterea certificatelor. Este un binar Go distribuit ca versiune HashiCorp și imagine Docker, care preia VAULT_ADDR, VAULT_TOKEN și un namespace opțional din mediu sau, în modul HTTP, din antetele fiecărei cereri. Proiectul precizează că este destinat utilizării locale cu clienți de încredere, deoarece răspunsul la o întrebare despre un secret expune secretul modelului; din același motiv, modul HTTP include controale CORS, limitarea cererilor și opțiuni TLS.