M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度BountyLens MCP Server把 BountyLens 漏洞赏金追踪台接入 Claude CodeBioMCP统一的命令行语法，接入约30个可信生物医学数据源。
FMRS56 / 100 · C75 / 100 · B
可靠性6 / 2010 / 20
安全与权限12 / 2016 / 20
维护活跃度9 / 2018 / 20
文档质量16 / 2017 / 20
安装易用性13 / 2014 / 20
适合谁
  • 拥有 BountyLens Pro 订阅、日常在终端中使用 Claude Code 进行漏洞赏金狩猎或授权渗透测试的安全研究人员
  • 希望把发现、线索、测试记录和报告草稿流程与 AI 助手工作流打通的独立猎人或团队
  • 生物医学研究人员
  • 临床医生
  • 使用AI代理进行生物医学文献检索和数据分析的用户
不适合谁
  • 没有 BountyLens 账号或 Pro 订阅的用户
  • 需要脱离 BountyLens 生态、使用其他漏洞管理平台的团队
  • 寻找通用漏洞扫描或自动化攻击工具的用户——该服务器仅做记录、搜索与情报查询，不执行任何主动扫描或攻击
  • 需要实时写入上游数据库的用户（只读）
  • 需要闭源数据集直接访问的用户（如COSMIC不可直接集成）
  • 需要无密钥访问所有高级功能的用户（部分需要API密钥）
所需权限
  • 需要一个 BountyLens API Key（通过环境变量 BOUNTYLENS_API_KEY 提供），该密钥拥有你账号下会话、条目、报告及项目情报的读写权限
  • 网络访问权限，用于调用 BountyLens API（默认 bountylens.com，或自托管的 BOUNTYLENS_URL）
  • 需要访问互联网以查询公共生物医学API
  • 可选的API密钥（NCBI、Semantic Scholar、OpenFDA等）用于提高速率限制或解锁功能
  • 本地读/写访问以存储技能、缓存和本地研究数据（`~/.local/share/biomcp`）
风险与副作用
  • API Key 一旦泄露，攻击者可读取或篡改你账号下的全部狩猎会话、发现和未提交的报告草稿（可能包含敏感的漏洞细节）
  • delete_session、delete_entry、delete_report 等操作会永久删除数据且不可恢复，误用可能导致工作成果丢失
  • 报告草稿等内容会实时同步到网页版控制台，需注意本地终端环境的访问控制
  • API 限流为每个密钥每分钟 60 次请求，高频批量操作可能触发限流
  • 上游API速率限制可能影响性能
  • 某些数据源（如KEGG）的使用条款限制非学术用途
  • 需要API密钥的功能（如OncoKB）在缺少密钥时可能不完整
  • 本地安装的二进制文件需要定期更新以保持兼容
支持客户端Claude CodeClaude Desktop, Claude Code, Codex, Other MCP stdio clients
工具能力2311