M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Agent Scan安全扫描器，用于检测AI代理、MCP服务器和代理技能中的提示注入和漏洞。Context7Upstash 官方维护，为 AI 编码助手提供实时更新的第三方库文档NPM Sentinel MCP Server基于 AI 的 NPM 包分析 MCP 服务器
FMRS58 / 100 · C80 / 100 · B79 / 100 · B
可靠性7 / 2014 / 2012 / 20
安全与权限12 / 2016 / 2016 / 20
维护活跃度16 / 2017 / 2018 / 20
文档质量15 / 2015 / 2018 / 20
安装易用性8 / 2018 / 2015 / 20
适合谁
  • 安全团队需要监控公司范围内的代理组件供应链
  • 开发者希望快速评估其 MCP 服务器和技能的安全性
  • 需要在沙箱环境中评估来自第三方的 MCP 配置
  • 使用变化较快的框架/库、担心 AI 助手给出过时代码建议的开发者
  • 希望零配置直接获得文档检索能力的场景
  • 需要在 AI 工作流中审查 NPM 依赖的开发者
  • 进行供应链安全评估的团队
  • 使用 Claude Desktop、Cursor 或 VS Code 的用户
不适合谁
  • 需要扫描结果的稳定程序化输出的用户（CLI 输出是实验性的，可能变化）
  • 希望在生产工作流中依赖 CLI 输出字段的用户
  • 需要扫描非 stdio 类型 MCP 服务器的场景（仅支持 stdio）
  • 需要检索内部私有代码库文档的场景（Context7 面向公开发布的开源库）
  • 对文档来源覆盖率有极高要求、需要覆盖冷门小众库的场景（覆盖范围取决于 Context7 平台收录情况）
  • 不使用 NPM 生态（如纯 Python/Go）的项目
  • 无法访问外部网络（deps.dev、OSV.dev、npm 注册表）的环境
  • 需要官方上游厂商维护保证的场景
所需权限
  • 需要 SNYK_TOKEN 环境变量以调用 Snyk API
  • 执行 MCP 配置中定义的命令（stdio 服务器启动）
  • 读取本地代理配置文件（如 ~/.claude/skills 等）
  • 无需 API Key 即可使用（有免费额度限制），CONTEXT7_API_KEY 为可选的更高配额凭据
  • 只读检索文档内容，不涉及执行代码或访问本地文件
  • 访问 NPM 注册表及 deps.dev、OSV.dev、OpenSSF、npms.io、GitHub 等外部服务的网络权限
  • 读取工作区 lockfile（pnpm-lock.yaml、package-lock.、yarn.lock）以实现缓存失效
风险与副作用
  • 扫描 MCP 配置会执行其中的命令，存在执行恶意代码的风险
  • 技能、应用、工具名称和描述会共享给 Snyk（使用即同意）
  • CLI 输出实验性，可能随时变化
  • 大规模使用 API 可能导致账户被阻止
  • 免费额度有限，高频使用场景可能遇到速率限制
  • 文档内容来自 Context7 平台索引，其准确性和更新频率取决于该平台的抓取周期
  • 返回的第三方 README 与 changelog 为不可信外部内容，虽然已用标签包裹并附加 _meta 标记，仍需谨慎处理
  • 依赖外部服务的可用性与数据准确性
  • 批量请求上限为 25 个包以防枚举滥用，超出需分批
  • 第三方开源项目，非 NPM 或 Anthropic 官方维护
支持客户端Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Gemini CLI, Amazon Q, Amp, Kiro, OpenCode, Antigravity, Codex, OpenClawClaude Code, VS Code, Cursor, Cline, AmpClaude Desktop, VS Code, Cursor
工具能力0219