← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Agentic Threat Hunting Framework MCP Server为威胁狩猎项目提供记忆、结构与智能体能力Hevy MCP通过 MCP 在 AI 助手中管理您的 Hevy 训练数据。
FMRS60 / 100 · C77 / 100 · B
可靠性9 / 2012 / 20
安全与权限13 / 2016 / 20
维护活跃度12 / 2016 / 20
文档质量13 / 2018 / 20
安装易用性13 / 2015 / 20
适合谁
  • 希望为威胁狩猎流程增加持久记忆与结构的安全团队
  • 使用 Claude Code、GitHub Copilot 或 Cursor 等 AI 编码助手的分析师
  • 需要将现有 PEAK/TaHiTI 流程接入 AI 工作流的组织
  • Hevy PRO 用户希望 AI 助理直接读写其训练数据
  • 喜欢使用 Claude、Cursor、Codex 等 MCP 客户端进行训练跟踪的人
  • 需要从训练数据生成摘要和洞察的任何人
不适合谁
  • 需要开箱即用、带身份认证的多用户远程服务的企业
  • 期望直接替代 SIEM/EDR 平台的用户
  • 不具备本地工作区文件访问权限的环境
  • 没有 Hevy PRO 订阅的用户(API 密钥需要)
  • 希望无需 API 密钥即可使用的用户
  • 需要删除工作流的人(Hevy API 不提供删除端点)
所需权限
  • 读取整个 ATHF 工作区文件
  • 写入/更新狩猎与研究记录
  • 部分工具会调用 LLM 智能体(产生费用)
  • 使用 sse 或 streamable-http 传输时会绑定本地端口
  • 需要 HEVY_API_KEY 环境变量以进行 Hevy API 认证
  • 可通过工具创建、更新和替换训练、日常计划、文件夹、模板和身体测量数据
  • 读取操作可获取训练、日常计划、文件夹、模板、历史和用户信息
风险与副作用
  • sse 和 streamable-http 传输绑定到 127.0.0.1 且未经身份认证
  • 每个工具都会读取整个工作区,存在敏感狩猎数据暴露风险
  • 部分工具会调用 LLM 智能体,产生你的费用
  • 仅在明确传入 --host 时才会绑定可路由接口,此时必须前置认证代理
  • API 密钥如果泄露可能被滥用;不要在 URL、日志或截图等中暴露
  • 创建操作在重试时可能产生重复项;更新操作会替换现有记录
  • 该服务器将数据发送到 Hevy API,并可能将遥测数据发送到外部服务(除非禁用)
支持客户端Claude Code, GitHub Copilot, CursorClaude Desktop, Cursor, Codex, Antigravity
工具能力026