Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

Servern täcker tre delar av en Vault-instans: att skapa, lista och ta bort monteringar, fullständig läs-, skriv- och raderingsåtkomst till KV v1- och v2-sökvägar samt PKI-funktioner för att aktivera motorn, hantera utfärdare och roller och utfärda certifikat. Den distribueras som en Go-binär och Docker-avbildning från HashiCorp och hämtar VAULT_ADDR, VAULT_TOKEN och ett valfritt namnområde från miljön eller, i HTTP-läge, från varje anrops huvuden. Projektet anger uttryckligen att det är avsett för lokal användning med betrodda klienter, eftersom en fråga om en hemlighet innebär att modellen får tillgång till den; därför har HTTP-läget även CORS-kontroller, hastighetsbegränsningar och TLS-alternativ.