使用官方的 unified-ai-system MCP 服务器，在无需提供方凭据的情况下检查和演练本地 AI 网关。此技能文件提供操作指南；它本身不安装服务器，也不更改 Codex 配置。官方 Codex 插件捆绑了 MCP 定义，而仅技能安装需要下面的手动设置。

当前公开项目版本和最新审查的不可变 MCP 镜像均为 v0.4.9。下面的检查过程固定了其记录的摘要；这些值不得静默替换为可变标签。只使用下面已审查的、固定摘要的过程，包括无提供方演示。更改此固定过程前需要进行新的内容审查。

IMAGE='ghcr.io/happy520ai/unified-ai-system/mcp-server@sha256:751a0d32acd2d6b1da6ad9ac67987fbd1ff36ce26b7160014d8605f18b7907b3'
PLATFORM='linux/amd64' # Use linux/arm64 only on a reviewed ARM64 engine.
REVIEW_DIR="$(mktemp -d)"

docker pull --platform "$PLATFORM" "$IMAGE"
docker image inspect "$IMAGE" --format 'Id={{.Id}} OS={{.Os}} Architecture={{.Architecture}} User={{json .Config.User}} Entrypoint={{json .Config.Entrypoint}} Cmd={{json .Config.Cmd}} Labels={{json .Config.Labels}}'
docker image history --no-trunc "$IMAGE" > "$REVIEW_DIR/image-history.txt"

REVIEW_CONTAINER="$(docker create --platform "$PLATFORM" --pull never --entrypoint /bin/true "$IMAGE")"
docker export --output "$REVIEW_DIR/rootfs.tar" "$REVIEW_CONTAINER"
docker rm "$REVIEW_CONTAINER"

tar -tf "$REVIEW_DIR/rootfs.tar" > "$REVIEW_DIR/rootfs-files.txt"
mkdir -p "$REVIEW_DIR/rootfs"
tar --same-permissions -xf "$REVIEW_DIR/rootfs.tar" -C "$REVIEW_DIR/rootfs"
find "$REVIEW_DIR/rootfs/app" -type f -print > "$REVIEW_DIR/app-files.txt"
: > "$REVIEW_DIR/app-links.txt"
while IFS= read -r -d '' APP_LINK; do
  ls -ld -- "$APP_LINK" >> "$REVIEW_DIR/app-links.txt"
done < <(find "$REVIEW_DIR/rootfs/app" $ -type l -o -type f -links +1 $ -print0)
: > "$REVIEW_DIR/native-binaries.sha256"
while IFS= read -r -d '' NATIVE_BINARY; do
  sha256sum -- "$NATIVE_BINARY" >> "$REVIEW_DIR/native-binaries.sha256"
done < <(find "$REVIEW_DIR/rootfs/app" -type f -name '*.node' -print0)
find "$REVIEW_DIR/rootfs" -type f $ -perm -0100 -o -perm -0010 -o -perm -0001 $ -print > "$REVIEW_DIR/executable-files.txt"
find "$REVIEW_DIR/rootfs" -type f $ -perm -4000 -o -perm -2000 $ -print > "$REVIEW_DIR/suid-sgid-files.txt"
find "$REVIEW_DIR/rootfs/app" -type f $ -name '.env' -o -name '.env.*' -o -name '*.pem' -o -name '*.key' -o -name '*.p12' -o -name '*.pfx' -o -path '*/.ssh/id_*' $ -print > "$REVIEW_DIR/credential-like-files.txt"
find "$REVIEW_DIR/rootfs/app" -type f -name 'package.json' \
  -exec grep -nHE '"(preinstall|install|postinstall|prepare|prepack|postpack)"' -- {} + \
  > "$REVIEW_DIR/lifecycle-hooks.txt"
find \
  "$REVIEW_DIR/rootfs/app/packages/mcp-server/src" \
  "$REVIEW_DIR/rootfs/app/packages/shared-sdk/src" \
  -type f \
  -exec grep -nHE 'child_process|spawn\(|fetch\(|AI_GATEWAY_MCP_URL|process\.env|writeFile|appendFile|unlink|rm\(' -- {} + \
  > "$REVIEW_DIR/runtime-sensitive-code.txt"

如果 sha256sum 不可用，使用平台的 SHA-256 工具并保留相同报告。保留审查目录直到报告被接受；删除它是另一个文件系统更改，需要精确路径的批准。

sha256:751a0d32acd2d6b1da6ad9ac67987fbd1ff36ce26b7160014d8605f18b7907b3。

sha256:ff6cf988b01d5fb2e97aabe8e952f6a303dcffe650df5b4dcb0ba3d51ee88c06

sha256:0c2c0c7b9c7fb7ca24c73d9a903bcf719b079a0b285a3a3269ee3ae059905e97。

sha256:90318b9e373820f863c1c1addc759be4b5ce186f2ecb6232ee502fad7c6613de

sha256:c2047eb63fdc42bcb16d53fca17d78a4a6fb355cf6320b9aa6688e594371054f。

要求来源 https://github.com/happy520ai/unified-ai-system、修订版

342a47313927870bcc696be13c9e5fb922062dac、版本 0.4.9、许可证

Apache-2.0、入口点 docker-entrypoint.sh 和命令

明确报告这些已审查的风险：镜像使用默认的 root

用户；包含 Debian shell/包工具和 11 个基础镜像 SUID/SGID

文件；包含 522 个内部 pnpm 链接、三个原生 Node 二进制文件和八个

生命周期钩子声明；并启动一个带环回 HTTP 的子网关。

可选的 AI_GATEWAY_MCP_URL 只有在明确传入时才能建立 HTTP 或 HTTPS 连接。

下面的注册命令不传递宿主文件、环境变量或端口，并禁用容器网络。遇到任何

不匹配、意外链接、类凭据文件、原生二进制、钩子、特权文件或敏感代码行为时停止。

Codex 在后续任务中启动已检查的镜像。为注册和激活获得单独的

明确批准；下载批准不会延续。

和权限提升的方式注册已审查的平台摘要，然后检查存储的配置：

IMAGE='ghcr.io/happy520ai/unified-ai-system/mcp-server@sha256:751a0d32acd2d6b1da6ad9ac67987fbd1ff36ce26b7160014d8605f18b7907b3'
PLATFORM='linux/amd64' # Match the reviewed platform inspected above.
codex mcp add unified-ai-system -- docker run --rm -i --pull never --platform "$PLATFORM" --network none --cap-drop ALL --security-opt no-new-privileges "$IMAGE"
codex mcp get unified-ai-system --json

九个工具都可用。不再需要时移除注册：

移除注册不会从 Docker 缓存中移除已拉取的镜像。将镜像缓存删除视为单独的宿主状态更改，并在执行前获得批准。

不要将此技能用于通用模型比较、无关的 MCP 服务器或部署生产网关。

用户：检查本地网关是否就绪，然后证明聊天能安全工作。

代理：
1. 调用 gateway_health。
2. 调用 gateway_readiness。
3. 仅当两个结果都证明是假提供方模式时才调用 gateway_chat。
4. 报告提供方、模型、执行模式、响应和每个阻塞项。

来源说明：本文内容整理自开源项目 agentic-awesome-skills（中文翻译版），遵循 CC BY 4.0（知识共享署名 4.0 国际）许可协议，此处作为中文资料整理分享，版权归原作者所有。

Unified Ai Gateway 实用指南

Operate and evaluate Unified AI System through nine governed MCP tools, including provider-free prompt enhancement, while preserving fake-provider, authorization, and evidence boundaries.

人工智能

云计算

后端

本文提供Unified AI Gateway的实用操作指南，涵盖v0.4.9版本的安全审查流程、MCP服务器配置步骤及九大工具调用方法。通过无凭据演示、健康检查与聊天验证，用户可安全评估网关状态。指南强调固定摘要验证、权限控制和网络隔离，适合开发者在本地环境快速集成与测试AI网关。

文件系统

包管理器

服务器

容器

Docker

Debian

Linux

Agent

pnpm

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

Unified Ai Gateway 实用指南

Unified Ai Gateway 实用指南

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐