← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Codebase Memory为 AI 编程代理构建持久化代码知识图谱。MartinLoop MCP Server为 AI 编码代理提供预算、验证与回滚的治理控制层
FMRS63 / 100 · C79 / 100 · B
可靠性10 / 2012 / 20
安全与权限11 / 2018 / 20
维护活跃度14 / 2016 / 20
文档质量15 / 2018 / 20
安装易用性13 / 2015 / 20
适合谁
  • 需要本地代码结构分析的 AI 编程代理用户
  • 希望减少文件级搜索和上下文 token 消耗的开发团队
  • 需要跨文件、跨包或跨仓库关系查询的项目
  • 需要规模化运行 AI 编码代理并控制成本的工程团队
  • 需要可审计、可回滚代理执行记录的平台/平台工程团队
  • 同时使用 Claude、Codex、Gemini 等多种代理并希望统一治理流程的组织
不适合谁
  • 需要内置 LLM 或自然语言到图查询翻译的用户
  • 不希望服务器读取本地代码库的环境
  • 只需要远程云端服务而不运行本地 stdio 进程的场景
  • 只需要单个简单代码补全、不需要运行治理的开发者
  • 无法接受本地 JSONL 运行记录存储与 HMAC 签名机制的团队
  • 不使用受支持 CLI 适配器(Claude/Codex/Gemini/direct-provider/verifier-only)的环境
所需权限
  • 读取待索引的本地代码库和相关配置文件
  • 向 ~/.cache/codebase-memory-mcp/ 写入持久化索引和日志
  • 安装流程可能写入代理配置、指令、技能和生命周期钩子
  • 可选 UI 使用 localhost:9749 提供本地图形界面
  • 对指定仓库根目录的读写权限(可用 --allow-path/--deny-path 限制写入范围)
  • 调用所选代理 CLI(Claude/Codex/Gemini 等)及其底层模型账号的权限
  • 本地磁盘写入运行记录、回执与 share 输出(share/run-receipt. 等)
  • 执行用户配置的验证命令(如 npm test)
风险与副作用
  • 索引和搜索会处理本地源代码,需审查其访问范围和缓存位置
  • 安装器会修改代理配置文件、技能、指令或钩子
  • 索引删除和卸载会删除相应数据或配置;图索引删除需确认
  • 源码和二进制虽提供签名、校验和及扫描说明,仍应在运行前自行审计
  • 验证命令会被执行,恶意或不当的验证命令可能带来安全风险(MartinLoop 会预检策略,但仍需谨慎配置)
  • 预算与用量数据可能仅为估算值(标注为 estimated),不应作为最终账务依据
  • 回执完整性必须为 verified 才能作为可信证据;回滚证据缺失时标注为 EVIDENCE_BOUNDARY
  • 策略默认来自 martin.config.yaml,CLI 标志可覆盖,误配置可能放宽安全边界
支持客户端Claude Code, Codex, Gemini CLI, Zed, OpenCode, Cursor, Windsurf, Aider, KiloCode, VS Code, GitHub Copilot CLI, OpenHands, Cline, Qwen Code, Factory Droid, Goose, Mistral Vibe, Qoder CLI, Kimi Code CLI, Rovo Dev CLIClaude Code, Codex, Gemini CLI, Cursor, VS Code, GitHub Copilot, Continue
工具能力140