M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Agent Security Scanner MCP Server面向 AI 编程代理的安全扫描器。GitHub MCP ServerGitHub 官方 MCP Server，用自然语言管理仓库、Issue、PR 与工作流
FMRS49 / 100 · D76 / 100 · B
可靠性8 / 2013 / 20
安全与权限10 / 2014 / 20
维护活跃度8 / 2018 / 20
文档质量12 / 2017 / 20
安装易用性11 / 2014 / 20
适合谁
  • 使用 Claude Code、Cursor、Windsurf、Cline、OpenCode 或其他受支持 AI 编程客户端的开发者
  • 需要检查 AI 生成代码、MCP 工具、提示词和依赖供应链风险的团队
  • 希望在 CI、发布或供应商评审前获得安全证据的团队
  • 需要让 AI 助手直接操作 GitHub 仓库和协作流程的团队
  • 已经在使用 GitHub Copilot 生态、想要远程零部署方案的用户
不适合谁
  • 只需要传统依赖漏洞扫描的用户
  • 需要替代 npm audit 的用户
  • 需要云端语义审查但未配置相应模型提供商的用户
  • 不希望 AI 助手拥有仓库写权限的场景（应仅启用只读 toolset）
  • 对私有仓库有严格网络隔离要求、不能使用官方远程端点的环境
所需权限
  • 需要读取待扫描的项目、文件、Git 差异、MCP 服务器或依赖信息
  • 自动修复功能可能需要写入项目文件
  • 语义审查会使用用户选择的模型提供商
  • 个人访问令牌（PAT）或 OAuth App Token，权限范围取决于令牌本身的 scope
  • 启用 actions/issues/pull_requests 等 toolset 后可对仓库进行写操作，需按最小权限原则申请令牌
风险与副作用
  • AI 生成的代码可能包含 SQL 注入、XSS、命令注入、不安全加密或秘密信息
  • MCP 工具可能存在描述注入、工具名欺骗、环境变量外泄或命令执行风险
  • AI 可能生成不存在的包名，导致依赖混淆或抢注风险
  • 语义审查会将相关内容交给用户选择的提供商；规则型扫描和 MCP 扫描则在本地运行
  • 写权限 toolset（如创建/合并 PR、触发 workflow）如果令牌权限过大，可能造成误操作；建议先用只读 toolset 试运行
  • 远程托管模式下凭据通过 Authorization 头传输，需确保客户端到 api.githubcopilot.com 的连接受信任
支持客户端Claude Code, Cursor, Claude Desktop, Windsurf, Cline, Kilo Code, OpenCode, CodyClaude Desktop, Claude Code, VS Code, Cursor, Windsurf, JetBrains IDEs, Zed, Amp
工具能力1715