minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
核心是通过Microsoft环回适配器配置静态IP（如192.168.100.1/24）、不设网关、禁用IPv6和自动跃点，并关闭真实网卡转发，实现开发网络与宿主机外网的逻辑隔离。开发环境隔离时，配置独立虚拟网卡防串通，核心是让开发网络与宿主机常规网络（如办公网、家庭宽带）彻底断开逻辑连接，避免IP冲突、路由泄露或意外访问。
一、明确目标：不是“多装一个网卡”，而是“建一条专用封闭通道”
虚拟网卡本身不自带隔离能力。真正起作用的是它的绑定模式、IP规划和系统路由策略。常见误区是只配了IP却没关默认网关，结果流量仍走原网卡出去——这就完全失去隔离意义。
二、推荐方案：使用 Microsoft Loopback Adapter（微软环回适配器）
这是Windows官方提供的轻量级虚拟网卡，无物理依赖、零延迟、不联网，专为测试/隔离场景设计：
- 打开“设备管理器” → “操作” → “添加过时硬件” → 手动安装 → 选择“网络适配器” → 厂商选“Microsoft”，型号选“Microsoft KM-TEST Loopback Adapter”
- 安装后，在“网络连接”中找到新网卡，右键 → “属性” → 双击“Internet 协议版本 4 (TCP/IPv4)”
- 设置静态IP（例如：192.168.100.1/24），不填默认网关，DNS也留空（除非你自建DNS服务）
- 确认该网卡的“Internet 协议版本 6 (TCP/IPv6)”已禁用（避免IPv6自动路由干扰）
三、关键加固：关闭跨网卡通信与自动跃点
防止系统自动把环回网卡流量转发到真实网卡：
- 以管理员身份运行CMD，执行：
netsh interface ipv4 set interface "以太网" forwarding=disabled
（将“以太网”换成你真实网卡名称；同样对Wi-Fi网卡也执行一遍） - 检查路由表：
route print，确认没有指向环回网段（如192.168.100.0/24）的活动默认网关条目 - 在环回网卡属性 → “Internet 协议版本 4” → “高级” → 取消勾选“自动跃点”，手动设跃点数为9999（确保系统永不优先选它上网）
四、配合开发工具使用（以Docker或VM为例）
让容器或虚拟机只认这张虚拟网卡，不接触宿主机外网：
- Docker Desktop：设置Docker Engine →
"bip": "192.168.100.0/24"，并禁用“Use the WSL 2 based engine”（若用WSL2，需额外配置wsl.conf隔离） - VirtualBox：虚拟机网络适配器选“仅主机（Host-Only）”，再在“仅主机网络管理”里指定该环回网卡为接口
- VS Code Dev Container / WSL2：在
.devcontainer.json中配置"runArgs": ["--network=host"]不推荐；应改用自定义Docker网络桥接至192.168.100.0/24段
