M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Agent Scan安全扫描器，用于检测AI代理、MCP服务器和代理技能中的提示注入和漏洞。MartinLoop MCP Server为 AI 编码代理提供预算、验证与回滚的治理控制层
FMRS58 / 100 · C79 / 100 · B
可靠性7 / 2012 / 20
安全与权限12 / 2018 / 20
维护活跃度16 / 2016 / 20
文档质量15 / 2018 / 20
安装易用性8 / 2015 / 20
适合谁
  • 安全团队需要监控公司范围内的代理组件供应链
  • 开发者希望快速评估其 MCP 服务器和技能的安全性
  • 需要在沙箱环境中评估来自第三方的 MCP 配置
  • 需要规模化运行 AI 编码代理并控制成本的工程团队
  • 需要可审计、可回滚代理执行记录的平台/平台工程团队
  • 同时使用 Claude、Codex、Gemini 等多种代理并希望统一治理流程的组织
不适合谁
  • 需要扫描结果的稳定程序化输出的用户（CLI 输出是实验性的，可能变化）
  • 希望在生产工作流中依赖 CLI 输出字段的用户
  • 需要扫描非 stdio 类型 MCP 服务器的场景（仅支持 stdio）
  • 只需要单个简单代码补全、不需要运行治理的开发者
  • 无法接受本地 JSONL 运行记录存储与 HMAC 签名机制的团队
  • 不使用受支持 CLI 适配器（Claude/Codex/Gemini/direct-provider/verifier-only）的环境
所需权限
  • 需要 SNYK_TOKEN 环境变量以调用 Snyk API
  • 执行 MCP 配置中定义的命令（stdio 服务器启动）
  • 读取本地代理配置文件（如 ~/.claude/skills 等）
  • 对指定仓库根目录的读写权限（可用 --allow-path/--deny-path 限制写入范围）
  • 调用所选代理 CLI（Claude/Codex/Gemini 等）及其底层模型账号的权限
  • 本地磁盘写入运行记录、回执与 share 输出（share/run-receipt. 等）
  • 执行用户配置的验证命令（如 npm test）
风险与副作用
  • 扫描 MCP 配置会执行其中的命令，存在执行恶意代码的风险
  • 技能、应用、工具名称和描述会共享给 Snyk（使用即同意）
  • CLI 输出实验性，可能随时变化
  • 大规模使用 API 可能导致账户被阻止
  • 验证命令会被执行，恶意或不当的验证命令可能带来安全风险（MartinLoop 会预检策略，但仍需谨慎配置）
  • 预算与用量数据可能仅为估算值（标注为 estimated），不应作为最终账务依据
  • 回执完整性必须为 verified 才能作为可信证据；回滚证据缺失时标注为 EVIDENCE_BOUNDARY
  • 策略默认来自 martin.config.yaml，CLI 标志可覆盖，误配置可能放宽安全边界
支持客户端Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Gemini CLI, Amazon Q, Amp, Kiro, OpenCode, Antigravity, Codex, OpenClawClaude Code, Codex, Gemini CLI, Cursor, VS Code, GitHub Copilot, Continue
工具能力00