← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度SSE MCP Server Example面向托管云服务的 SSE MCP 配置示例Obsidian Web MCP通过 HTTPS 安全远程访问你的 Obsidian 仓库,支持 OAuth 2.0 认证。
FMRS26 / 100 · D68 / 100 · C
可靠性3 / 209 / 20
安全与权限6 / 2016 / 20
维护活跃度8 / 2014 / 20
文档质量3 / 2017 / 20
安装易用性6 / 2012 / 20
适合谁
  • 需要参考 SSE MCP 配置格式的 Claude Code 插件开发者
  • 已知并信任所配置云服务的用户
  • 希望从任何设备安全远程访问 Obsidian 仓库的用户。
  • 将 Claude.ai(网页版)或移动端与 Obsidian 集成。
  • 需要与 Obsidian Sync 并发写入且避免文件冲突。
不适合谁
  • 需要已明确工具清单的用户
  • 需要已验证权限范围或客户端兼容性的用户
  • 不信任相关外部服务端点的用户
  • 只需要本地 stdio MCP 访问,无远程需求。
  • 不希望设置 OAuth 密码或使用 Cloudflare Tunnel 的用户。
  • 对安全要求极高、不信任网络暴露的用户(尽管已加密)。
所需权限
  • 配置显示需要访问所列 SSE 端点,但未说明具体账户权限或授权范围
  • custom-service 配置包含 X-API-Version: v1 和使用 ${CLIENT_ID} 的 X-Client-ID 请求头
  • 读写 VAULT_PATH 指定的文件系统目录。
  • 执行文件操作(移动、删除,软删除到 .trash)。
  • 创建每日笔记、写入二进制文件。
  • 维护内存中的 frontmatter 索引,可能更改索引文件。
  • 访问网络(用于 Cloudflare Tunnel、心跳 URL)。
风险与副作用
  • README 警告插件中的 MCP 服务器可能包含未经 Anthropic 验证的软件或文件
  • 源文件未验证这些端点的行为、可用性或权限要求
  • 将配置中的请求头值暴露给不可信服务可能带来信息泄露风险
  • 凭证泄露风险:OAuth 密码或 MCP token 泄露可导致未授权访问。
  • 路径遍历缓解并非万无一失,需保持更新。
  • 扩展系统不受沙箱保护,加载不可信扩展可能带来全面风险。
  • 审计日志是尽力而为,并非防篡改,运行时可能丢失记录。
  • 错误配置可能导致服务器拒绝启动或暴露漏洞。
支持客户端Claude Desktop, Claude Mobile, Claude Web
工具能力020