MCP 服务器装一堆难管理，Docker 官方网关统一收进容器里跑
MCP 用顺了手的人很快会撞上下一道坎：服务器越装越多，每个客户端各配一份 JSON，密钥散落在各处环境变量里，出了问题排查无门。Docker 官方 2025 年给出了基础设施级的答案：Docker Desktop 内置的 MCP Toolkit，底层是开源 CLI 插件 docker-mcp（GitHub 上 docker 组织的 mcp-gateway 仓库，MIT 协议），核心是一台 MCP 网关，把所有 MCP 服务器收进容器统一供给 AI 客户端。配套的 Docker MCP Catalog 官方目录把常用服务器打成了现成镜像，一条命令即装即用。
它能做什么
- 网关架构：AI 客户端 → 网关 → 各 MCP 服务器容器，客户端只认网关一个入口，后面加多少服务器，客户端配置不用动
- 容器隔离：每个服务器在独立容器里运行，npx、uvx 这类服务器只拿到有限的主机权限，单个工具出事不殃及整机
- 密钥集中管理：API key、访问令牌统一放进 secrets 存储，不再散落环境变量；需要 OAuth 登录的服务，内置流程走完即用
- 工具级开关：哪个服务器的哪个工具放行，一条命令开关到单个工具粒度，交给 AI 的权限边界自己划
- Profile 分组共享：按用途把服务器分成组整组启停；配置能导出成文件、推到镜像仓库，团队各机一把拉齐
- 内置观测：日志和调用追踪开箱即用，AI 调了哪个工具、传了什么参数，事后可以回查
怎么获取
首选 Docker Desktop 4.59 及以上版本，在设置里启用 MCP Toolkit 功能，docker mcp 一族命令即可用。不跑 Desktop 的环境（Docker CE、WSL2、容器化部署）也能独立使用：克隆 docker 组织的 mcp-gateway 仓库自行构建 CLI 插件，装到本机的 docker 插件目录，docker mcp –help 验证即通。服务器来源首选官方目录，docker mcp catalog pull 拉取后按名安装。
上手怎么用
- 先拉目录再挑货：docker mcp catalog pull 把官方目录拉到本地，从列表里挑需要的服务器装进一个 profile
- 起网关多端共用：docker mcp gateway run 带上端口参数以流式传输起服务，VS Code、Cursor、Claude 等客户端连同一个网关，配置一处生效
- 客户端一键接：docker mcp client connect 按客户端名把配置写好，不用手抄 JSON
- 密钥进保险箱：docker mcp secret 一族命令统一存取凭据，客户端和环境变量里不再留明文
- 团队配置版本化：profile 导出成文件进版本库，或推到企业镜像仓库，新人到岗一把拉齐全部工具
适合谁用
MCP 越装越多、开始被配置和密钥问题拖住的开发者和团队；要统一管控 AI 工具权限的企业 IT；本来就用 Docker 做交付、顺手把 AI 工具链一起容器化的运维。想把这套网关方案在企业里落地，可以搜「贵州诚鑫致达科技」聊聊，容器化部署和 AI 工具管控本来就是我们做基础设施服务的分内事。