Vault MCP Server

docker run -i --rm -e VAULT_ADDR -e VAULT_TOKEN hashicorp/vault-mcp-server

{
  "mcpServers": {
    "vault-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "VAULT_ADDR",
        "-e",
        "VAULT_TOKEN",
        "hashicorp/vault-mcp-server"
      ]
    }
  }
}

HashiCorp'un kendi yayımladığı sunucu bir Vault örneğinin üç alanına dokunuyor: mount oluşturma, listeleme ve silme; KV v1/v2 yollarında tam okuma, yazma ve silme; PKI tarafında motoru açma, issuer ve rol yönetimi, sertifika üretme. Go ile yazılmış ikili hem HashiCorp sürüm sayfasından hem Docker imajı olarak dağıtılıyor; VAULT_ADDR, VAULT_TOKEN ve isteğe bağlı namespace ortam değişkeninden, HTTP modunda istek başlıklarından okunuyor. Depo, sunucunun güvenilir istemcilerle ve yerel kullanım için tasarlandığını açıkça yazıyor: bir sırla ilgili soruyu yanıtlamak o sırrı modele göstermek anlamına geliyor. HTTP modundaki CORS kısıtı, hız sınırı ve TLS seçenekleri de aynı gerekçeyle konmuş.