M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Agent Scan安全扫描器，用于检测AI代理、MCP服务器和代理技能中的提示注入和漏洞。GitHub MCP ServerGitHub 官方 MCP Server，用自然语言管理仓库、Issue、PR 与工作流
FMRS58 / 100 · C76 / 100 · B
可靠性7 / 2013 / 20
安全与权限12 / 2014 / 20
维护活跃度16 / 2018 / 20
文档质量15 / 2017 / 20
安装易用性8 / 2014 / 20
适合谁
  • 安全团队需要监控公司范围内的代理组件供应链
  • 开发者希望快速评估其 MCP 服务器和技能的安全性
  • 需要在沙箱环境中评估来自第三方的 MCP 配置
  • 需要让 AI 助手直接操作 GitHub 仓库和协作流程的团队
  • 已经在使用 GitHub Copilot 生态、想要远程零部署方案的用户
不适合谁
  • 需要扫描结果的稳定程序化输出的用户（CLI 输出是实验性的，可能变化）
  • 希望在生产工作流中依赖 CLI 输出字段的用户
  • 需要扫描非 stdio 类型 MCP 服务器的场景（仅支持 stdio）
  • 不希望 AI 助手拥有仓库写权限的场景（应仅启用只读 toolset）
  • 对私有仓库有严格网络隔离要求、不能使用官方远程端点的环境
所需权限
  • 需要 SNYK_TOKEN 环境变量以调用 Snyk API
  • 执行 MCP 配置中定义的命令（stdio 服务器启动）
  • 读取本地代理配置文件（如 ~/.claude/skills 等）
  • 个人访问令牌（PAT）或 OAuth App Token，权限范围取决于令牌本身的 scope
  • 启用 actions/issues/pull_requests 等 toolset 后可对仓库进行写操作，需按最小权限原则申请令牌
风险与副作用
  • 扫描 MCP 配置会执行其中的命令，存在执行恶意代码的风险
  • 技能、应用、工具名称和描述会共享给 Snyk（使用即同意）
  • CLI 输出实验性，可能随时变化
  • 大规模使用 API 可能导致账户被阻止
  • 写权限 toolset（如创建/合并 PR、触发 workflow）如果令牌权限过大，可能造成误操作；建议先用只读 toolset 试运行
  • 远程托管模式下凭据通过 Authorization 头传输，需确保客户端到 api.githubcopilot.com 的连接受信任
支持客户端Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Gemini CLI, Amazon Q, Amp, Kiro, OpenCode, Antigravity, Codex, OpenClawClaude Desktop, Claude Code, VS Code, Cursor, Windsurf, JetBrains IDEs, Zed, Amp
工具能力015