← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Filesystem MCP Server通过标准输入输出访问本地项目文件。Obsidian Web MCP通过 HTTPS 安全远程访问你的 Obsidian 仓库,支持 OAuth 2.0 认证。
FMRS35 / 100 · D68 / 100 · C
可靠性6 / 209 / 20
安全与权限6 / 2016 / 20
维护活跃度11 / 2014 / 20
文档质量5 / 2017 / 20
安装易用性7 / 2012 / 20
适合谁
  • 需要让 MCP 客户端访问指定 Claude Code 项目目录的开发者。
  • 希望从任何设备安全远程访问 Obsidian 仓库的用户。
  • 将 Claude.ai(网页版)或移动端与 Obsidian 集成。
  • 需要与 Obsidian Sync 并发写入且避免文件冲突。
不适合谁
  • 需要数据库访问或自定义 API 工具的用户。
  • 需要远程部署、SSE 或 streamable-http 传输的用户。
  • 只需要本地 stdio MCP 访问,无远程需求。
  • 不希望设置 OAuth 密码或使用 Cloudflare Tunnel 的用户。
  • 对安全要求极高、不信任网络暴露的用户(尽管已加密)。
所需权限
  • 需要访问 ${CLAUDE_PROJECT_DIR} 指定的本地项目目录。
  • 具体读写权限取决于客户端、操作系统和服务器实现;源材料未明确说明权限范围。
  • 读写 VAULT_PATH 指定的文件系统目录。
  • 执行文件操作(移动、删除,软删除到 .trash)。
  • 创建每日笔记、写入二进制文件。
  • 维护内存中的 frontmatter 索引,可能更改索引文件。
  • 访问网络(用于 Cloudflare Tunnel、心跳 URL)。
风险与副作用
  • 本地文件可能被 MCP 服务器访问;仅应指定你愿意授权的项目目录。
  • README 警告插件中的 MCP 服务器、文件或其他软件可能不受 Anthropic 控制,且无法保证按预期工作或不会产生变更。
  • 凭证泄露风险:OAuth 密码或 MCP token 泄露可导致未授权访问。
  • 路径遍历缓解并非万无一失,需保持更新。
  • 扩展系统不受沙箱保护,加载不可信扩展可能带来全面风险。
  • 审计日志是尽力而为,并非防篡改,运行时可能丢失记录。
  • 错误配置可能导致服务器拒绝启动或暴露漏洞。
支持客户端Claude Desktop, Claude Mobile, Claude Web
工具能力020