MCP-SearXNG ¶

MCP-SearXNG ist ein Model-Context-Protocol-Server, der eine bestehende SearXNG-Instanz für MCP-fähige Clients (z.B. Cherry Studio oder Claude) als Such-Tool zugänglich macht.

Voraussetzungen ¶

• Eine erreichbare SearXNG-Instanz (hier: subdomain.domain.tld)

Verzeichnisse anlegen ¶

Keine. Der Container läuft read_only ohne persistente Daten (nur ein tmpfs-Mount für /tmp).

Compose-Stack ¶

services:
  mcp-searxng:
    image: isokoliuk/mcp-searxng:latest
    container_name: mcp-searxng
    restart: unless-stopped
    ports:
      - "8932:3000"
    environment:
      - MCP_HTTP_PORT=3000
      - MCP_HTTP_HOST=0.0.0.0
      - SEARXNG_URL=https://subdomain.domain.tld
    read_only: true
    tmpfs:
      - /tmp
    security_opt:
      - no-new-privileges:true
    cap_drop:
      - ALL
    pids_limit: 100
    mem_limit: 256m
    cpus: "0.50"
    healthcheck:
      test: ["CMD", "node", "-e", "require('http').get('http://localhost:3000/health', r => process.exit(r.statusCode === 200 ? 0 : 1)).on('error', () => process.exit(1))"]
      interval: 30s
      timeout: 5s
      retries: 3
      start_period: 10s

Web-Zugriff ¶

• Port: 8932 (extern) → 3000 (intern)
• Direktzugriff: http://<host-ip>:8932

Volumes ¶

Keine. Der Container schreibt keine persistenten Daten (read-only Root-Dateisystem, nur tmpfs für /tmp).

Umgebung ¶

Sicherheits-Einstellungen: read_only: true, no-new-privileges:true, cap_drop: ALL
Ressourcenlimits: max. 100 PIDs, 256 MB RAM, 0,5 CPU-Kerne
Neustart-Verhalten: unless-stopped