← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度UI-TARS Filesystem MCP Server为 MCP 提供受限的文件系统访问能力Obsidian Web MCP通过 HTTPS 安全远程访问你的 Obsidian 仓库,支持 OAuth 2.0 认证。
FMRS46 / 100 · D68 / 100 · C
可靠性8 / 209 / 20
安全与权限8 / 2016 / 20
维护活跃度13 / 2014 / 20
文档质量7 / 2017 / 20
安装易用性10 / 2012 / 20
适合谁
  • 需要受控本地文件访问的 MCP 客户端
  • 希望明确限制文件操作范围的开发者
  • 希望从任何设备安全远程访问 Obsidian 仓库的用户。
  • 将 Claude.ai(网页版)或移动端与 Obsidian 集成。
  • 需要与 Obsidian Sync 并发写入且避免文件冲突。
不适合谁
  • 需要访问未授权目录的工作流
  • 需要已明确列出工具名称或功能的用户
  • 只需要本地 stdio MCP 访问,无远程需求。
  • 不希望设置 OAuth 密码或使用 Cloudflare Tunnel 的用户。
  • 对安全要求极高、不信任网络暴露的用户(尽管已加密)。
所需权限
  • 必须授予服务器对 allowed-directories 所列目录的文件操作权限
  • SSE 或 Streamable HTTP 模式需要使用配置的本地端口
  • 读写 VAULT_PATH 指定的文件系统目录。
  • 执行文件操作(移动、删除,软删除到 .trash)。
  • 创建每日笔记、写入二进制文件。
  • 维护内存中的 frontmatter 索引,可能更改索引文件。
  • 访问网络(用于 Cloudflare Tunnel、心跳 URL)。
风险与副作用
  • allowed-directories 配置过宽可能扩大本地文件暴露或修改范围
  • 通过本地 SSE 或 HTTP 端点连接时,应注意端口和访问范围配置
  • 源材料未说明具体文件工具、身份验证或授权机制
  • 凭证泄露风险:OAuth 密码或 MCP token 泄露可导致未授权访问。
  • 路径遍历缓解并非万无一失,需保持更新。
  • 扩展系统不受沙箱保护,加载不可信扩展可能带来全面风险。
  • 审计日志是尽力而为,并非防篡改,运行时可能丢失记录。
  • 错误配置可能导致服务器拒绝启动或暴露漏洞。
支持客户端Claude Desktop, Claude Mobile, Claude Web
工具能力020