M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Agentic Threat Hunting Framework MCP Server为威胁狩猎项目提供记忆、结构与智能体能力Firecrawl MCP ServerFirecrawl 官方 MCP Server，为 AI Agent 提供网页搜索、抓取与结构化提取
FMRS60 / 100 · C75 / 100 · B
可靠性9 / 2013 / 20
安全与权限13 / 2012 / 20
维护活跃度12 / 2016 / 20
文档质量13 / 2017 / 20
安装易用性13 / 2017 / 20
适合谁
  • 希望为威胁狩猎流程增加持久记忆与结构的安全团队
  • 使用 Claude Code、GitHub Copilot 或 Cursor 等 AI 编码助手的分析师
  • 需要将现有 PEAK/TaHiTI 流程接入 AI 工作流的组织
  • 需要给 AI 助手提供干净、结构化网页上下文的场景
  • 已使用 Firecrawl 平台、希望通过 MCP 直接调用其抓取能力的用户
不适合谁
  • 需要开箱即用、带身份认证的多用户远程服务的企业
  • 期望直接替代 SIEM/EDR 平台的用户
  • 不具备本地工作区文件访问权限的环境
  • 只需要简单静态页面抓取、不想依赖第三方 API 服务和产生调用费用的场景
  • 被抓取站点明确禁止自动化访问（robots.txt 禁止）的场景
所需权限
  • 读取整个 ATHF 工作区文件
  • 写入/更新狩猎与研究记录
  • 部分工具会调用 LLM 智能体（产生费用）
  • 使用 sse 或 streamable-http 传输时会绑定本地端口
  • 需要 Firecrawl API Key 才能调用，费用和配额由 Firecrawl 平台账户决定
  • firecrawl_agent/firecrawl_interact 涉及浏览器自动交互，可能触发目标站点的登录或表单提交
风险与副作用
  • sse 和 streamable-http 传输绑定到 127.0.0.1 且未经身份认证
  • 每个工具都会读取整个工作区，存在敏感狩猎数据暴露风险
  • 部分工具会调用 LLM 智能体，产生你的费用
  • 仅在明确传入 --host 时才会绑定可路由接口，此时必须前置认证代理
  • 批量 crawl/map 工具可能对目标站点产生较大请求量，建议遵守目标网站的访问频率限制和服务条款
  • firecrawl_agent 的交互式操作链路较长，执行前应明确任务边界，避免在敏感站点上误触发操作
支持客户端Claude Code, GitHub Copilot, CursorClaude Desktop, VS Code, Cursor, Windsurf, Zed, Amp
工具能力011