Dockerfile Audit

Name: Dockerfile Audit
Author: UnbearableDev

作者：UnbearableDev版本 1.0.0i★ 0i在云端运行

注册名称io.github.UnbearableDev/dockerfile-audit

安装方法

概览

作者提供的说明（英文原文）

Hadolint-grade Dockerfile audit — 19 checks: secrets, privileges, supply chain, hygiene.

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

连接方式: 在云端运行
传输方式: Streamable HTTP
分类: 网络安全
你需要填写：Authorization

安装

选择你使用的 AI 应用，然后复制设置。

通过 3/4 项检查 · 你的提问会经过开发者的服务器（unbearable-dev--dockerfile-audit.apify.actor）

第一步：你用哪个 AI？

Claude网页 · 应用 · 手机ChatGPT网页Claude Code终端Cursor代码编辑器VS Code代码编辑器其他其他应用

选择你用的应用，步骤会显示在下方。

可连接 Claude · 约 5 分钟

需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费） · 在 claude.ai 或桌面应用设置一次，即可在聊天中使用 · 免费账户可添加 1 个

注册并创建 Dockerfile Audit 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。
获取密钥的方法见下方开发者的 README
已完成
打开 Claude 的 Connectors 页面
CustomizeConnectors
已完成
点击“+ Add” → “Add custom connector”，填写这 2 项
把这里的内容复制到 Claude 中同名的输入框，然后点击 Continue
Name · 名称Dockerfile Audit
Remote MCP server URL · 地址https://unbearable-dev--dockerfile-audit.apify.actor/mcp
在 Request headers 下添加这个名称和值
Header 名称Authorization
值Bearer <在这里粘贴你的密钥>
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
Authentication 保持 Claude 检测到的设置，然后点击 Add
已完成
在聊天中开启
+ConnectorsDockerfile Audit
已完成
试一试
用 Dockerfile Audit 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude 说正在使用 Dockerfile Audit，或回答中出现 Dockerfile Audit 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

ChatGPT 暂时无法连接 Dockerfile Audit

Dockerfile Audit 连接时需要你自己的密钥，但 OpenAI 帮助页面只说明了 OAuth 登录，没有我们能核实的填密钥方式

你可以改用这些方式

A · 使用能连接 Dockerfile Audit 的应用

Claude 的步骤 →需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费） · 在 claude.ai 或桌面应用设置一次，即可在聊天中使用 · 免费账户可添加 1 个
Claude Code 的步骤 →需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）
Cursor 的步骤 →需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）
VS Code 的步骤 →需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）

B · 网络安全类中能连接 ChatGPT 的其他服务器

从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
GoSQLX✓ ChatGPT

可连接 Claude Code · 约 5 分钟

需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）

注册并创建 Dockerfile Audit 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。
获取密钥的方法见下方开发者的 README
已完成
打开终端
Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell
已完成
3
粘贴这条命令并按 Enter
```
claude mcp add --transport http dockerfile-audit https://unbearable-dev--dockerfile-audit.apify.actor/mcp --header 'Authorization: your-value'
```
按 Enter 前，把“your-value”改成你的密钥
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 Claude Code 中输入 /mcp
应能看到 Dockerfile Audit 在列表中并显示已连接
已完成
试一试
用 Dockerfile Audit 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude Code 说正在使用 Dockerfile Audit，或回答中出现 Dockerfile Audit 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

可连接 Cursor · 约 5 分钟

需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）

注册并创建 Dockerfile Audit 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。
获取密钥的方法见下方开发者的 README
已完成
点击这个按钮打开 Cursor
在 Cursor 中打开
Cursor 会请你确认安装，点击 Install
已完成
填写你的密钥
在 Dockerfile Audit 的设置中，Authorization 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 Cursor 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 Dockerfile Audit 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Cursor 说正在使用 Dockerfile Audit，或回答中出现 Dockerfile Audit 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同

可连接 VS Code · 约 5 分钟

需要 Dockerfile Audit 的密钥（在开发者网站注册，可能收费）

注册并创建 Dockerfile Audit 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。
获取密钥的方法见下方开发者的 README
已完成
点击这个按钮打开 VS Code
在 VS Code 中打开
VS Code 会请你确认安装，点击 Install
已完成
填写你的密钥
在 Dockerfile Audit 的设置中，Authorization 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 VS Code 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 Dockerfile Audit 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 VS Code 说正在使用 Dockerfile Audit，或回答中出现 Dockerfile Audit 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同

其他支持 MCP 的应用（如 Windsurf、Zed、Gemini CLI）添加方式各不相同，请在应用列表中查看

查看所有支持 MCP 的应用 →

通过网页连接的应用使用的地址

地址https://unbearable-dev--dockerfile-audit.apify.actor/mcp

JSON 设置在下方“开发者专用”中

卡住了？问问正在用 Dockerfile Audit 的人💬 讨论 →

开发者专用：终端命令和 JSON 设置

通过网页连接

Claude Code

claude mcp add --transport http dockerfile-audit https://unbearable-dev--dockerfile-audit.apify.actor/mcp --header 'Authorization: your-value'

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "dockerfile-audit": {
      "url": "https://unbearable-dev--dockerfile-audit.apify.actor/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "dockerfile-audit": {
      "type": "http",
      "url": "https://unbearable-dev--dockerfile-audit.apify.actor/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

需要你填写的值

Authorization 机密必填 HTTP header
Apify API token. Format: 'Bearer '. Get yours at https://console.apify.com/account/integrations

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

一览

GitHub 星标 i: 0
每周下载量i: 不在 npm/PyPI 上
许可证 i: 未注明许可证
连接方式: 在云端运行
传输方式: streamable-http
最新版本i: 1.0.0
分类i: 网络安全
发布到注册中心i: 2026年6月3日
代码最后更新i: 2026年6月1日
作者: UnbearableDev
仓库: UnbearableDev/dockerfile-audit
注册状态: 活跃

哪些应用可以使用它

依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。

通过互联网连接，适用于

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Open WebUI Raycast

全部应用及其优缺点 →

它能做什么

服务器要求先登录，才会列出它的工具。

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月11日

✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 UnbearableDev 验证，该账户拥有此仓库
✓ 通过
仍在维护
代码最后更新于5个月前
… 尚未检查
有许可证
我们还没有从 GitHub 读取这个仓库
✓ 通过
端点有响应
在 992 毫秒内响应（HTTP 401）
! 注意
使用 OAuth 登录
需要你自己复制粘贴密钥或令牌
… 尚未检查
工具描述中没有隐藏指令
尚未检查；我们会在检查端点时读取工具列表

讨论

提问、分享技巧或报告无法使用。按“有帮助”数量排序。

还没有帖子，欢迎第一个提问或分享。

此处内容由用户撰写，不代表 PopNx 团队。

使用 Google 登录后发帖

用户评价

还没有评价

用 Google 登录后写评价

与“网络安全”中的其他服务器比较i

星标数多于此分类中其他 1036 个服务器的 0%
发布到注册中心的时间比此分类中其他 1036 个服务器的 18% 更新
基础检查结果等于或优于此分类中其他 1036 个服务器的 44%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

Dockerfile Audit 安全吗？

它在 4 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

你需要填写：Authorization

它在我的电脑上运行还是在云端？

它在作者的云端运行。通过互联网连接，无需安装，但你发送的内容会经过作者的服务器。

它还在维护吗？

GitHub 仓库最后更新于5个月前，最新版本（1.0.0）于5个月前进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接，因此也能用于支持远程 MCP 的应用，例如 ChatGPT Business 及以上方案。

有什么可以替代它？

同一分类中有：Robin: AI-Powered Dark Web OSINT, HOL Guard, UniFi Network MCP

替代选择

同一分类中其他作者的服务器，按星标数排序。

如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

作者：apurvsinghgautam正在增长★ 795540天前更新

在你的电脑上运行

安装

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

作者：hashgraph-online广泛使用↓ 7083/周★ 10886天前更新

在你的电脑上运行

安装

UniFi Network MCP

Manage UniFi Network devices, clients, firewall, VLANs, VPNs, and more via MCP.

作者：sirkirby广泛使用↓ 1.1万/周★ 1029 整个仓库的星标8个月前更新

在你的电脑上运行

安装

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

Dockerfile Security & Quality Audit

Hadolint-grade Dockerfile audit as an MCP server. 18+ checks across 5 categories, every finding ships with severity, line number, remediation text, and a copy-paste Dockerfile snippet.

Built by [Unbearable Labs](https://github.com/UnbearableDev). Pay-per-event pricing — only billed when a tool is actually called.

Available on

Apify Actor Store — primary, metered usage (PPE)
MCPize — *pending submission*
MCP.so — *pending submission*
PulseMCP — *pending submission*
Smithery — *pending submission*
Glama — *pending submission*

Newsletter: Unbearable TechTips Weekly · All Actors: github.com/UnbearableDev

What it does

Point any MCP-capable client (Claude Desktop, Cursor, n8n, Make, Zapier, custom agents) at this server, hand it a Dockerfile, get back a structured report:

Severity — high / medium / low / info
Line number — exact location in the file
Description — what's wrong and why it matters
Remediation — what to do about it
Fix snippet — Dockerfile syntax you can paste directly

Tools

Tool	Purpose
`audit_dockerfile(dockerfile_content? \	dockerfile_url?, min_severity='low')`	Run all checks
`check_base_image(...)`	FROM/tag/digest/registry checks only
`check_instructions(...)`	CMD form, ADD vs COPY, MAINTAINER, etc.
`check_security(...)`	USER, sudo, chmod 777, curl\	bash, hardcoded secrets, HEALTHCHECK
`check_efficiency(...)`	apt cache hygiene, pip caching
`check_secrets(...)`	ARG with secret-pattern names
`list_checks(category?)`	Browse the full check catalog

Provide exactly one of dockerfile_content (paste the file) or dockerfile_url (HTTPS URL — e.g. GitHub raw).

Check catalog (v1: 18 checks across 5 categories)

ID	Category	Severity	Title
DFA-001	base_image	medium	Image uses :latest tag or no tag
DFA-002	base_image	info	No SHA256 digest pin on FROM
DFA-003	base_image	medium	Untrusted registry
DFA-010	instructions	low	CMD in shell form
DFA-011	instructions	low	ENTRYPOINT in shell form
DFA-012	instructions	info	MAINTAINER instruction is deprecated
DFA-013	instructions	medium	ADD used where COPY would suffice
DFA-020	security	medium	No USER directive (runs as root)
DFA-021	security	high	USER root set explicitly
DFA-022	security	high	sudo invoked in RUN
DFA-023	security	high	chmod 777 in RUN
DFA-024	security	medium	curl\	bash pattern in RUN
DFA-025	security	high	Hardcoded secret in ENV
DFA-027	security	low	No HEALTHCHECK
DFA-030	efficiency	low	apt-get update without install
DFA-031	efficiency	low	apt-get install without --no-install-recommends
DFA-032	efficiency	low	pip install without --no-cache-dir
DFA-040	secrets	medium	ARG with secret-pattern name

Use list_checks to get the canonical, up-to-date catalog.

Pricing

Event	USD
Any audit / check_* tool call	$0.02
`list_checks` discovery	$0.005

Example response (truncated)

"summary": { "total_findings": 6, "by_severity": {"high": 2, "medium": 2, "low": 2, "info": 0} }, "findings": [ { "id": "DFA-021", "category": "security", "severity": "high", "instruction": "USER", "line_number": 3, "title": "USER root set explicitly", "description": "...", "remediation": "Switch to a non-root UID after any root-required RUN steps.", "fix_dockerfile_snippet": "USER 10001:10001", "references": ["CIS-Docker-4.1"] } ] }

Connecting from Claude Desktop

"mcpServers": { "dockerfile-audit": { "transport": "streamable-http", "url": "https://YOUR-ACTOR-URL.apify.actor/mcp" } } }

Limits

Dockerfile size: 200 KB cap per audit
URL fetch: 5s timeout, max 3 redirects, HTTPS only
Session timeout: 5 minutes of inactivity

What's NOT covered (yet)

Live image vulnerability scanning (use Trivy / Grype for that)
Multi-stage build optimization analysis (DFA-004 / DFA-005 — roadmapped)
Compose-file audit (separate MCP: docker-compose-audit)

Sibling MCPs from Unbearable Labs

[`docker-compose-audit`](https://apify.com/unbearable_dev/docker-compose-audit) — same pattern for docker-compose.yml
[`hu-postcode-validator`](https://apify.com/unbearable_dev/hu-postcode-validator) — Hungarian postcode lookup

Source / contact

Issues and ideas: unbearabledev@gmail.com or the GitHub org UnbearableDev.

Dockerfile Audit

概览

它能帮你做什么

安装

注册并创建 Dockerfile Audit 的密钥

打开 Claude 的 Connectors 页面

点击“+ Add” → “Add custom connector”，填写这 2 项

在聊天中开启

试一试

你可以改用这些方式

注册并创建 Dockerfile Audit 的密钥

打开终端

粘贴这条命令并按 Enter

在 Claude Code 中输入 /mcp

试一试

注册并创建 Dockerfile Audit 的密钥

点击这个按钮打开 Cursor

填写你的密钥

在 Cursor 中以 Agent 模式打开 AI 聊天

试一试

注册并创建 Dockerfile Audit 的密钥

点击这个按钮打开 VS Code

填写你的密钥

在 VS Code 中以 Agent 模式打开 AI 聊天

试一试

通过网页连接

需要你填写的值

一览

哪些应用可以使用它

它能做什么

基础检查i

作者与仓库一致

仍在维护

有许可证

端点有响应

使用 OAuth 登录

工具描述中没有隐藏指令

讨论

用户评价

与“网络安全”中的其他服务器比较i

常见问题

替代选择

Robin: AI-Powered Dark Web OSINT

HOL Guard

UniFi Network MCP

作者的 README

Dockerfile Security & Quality Audit

Available on

What it does

Tools

Check catalog (v1: 18 checks across 5 categories)

Pricing

Example response (truncated)

Connecting from Claude Desktop

Limits

What's NOT covered (yet)

Sibling MCPs from Unbearable Labs

Source / contact