M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Codebase Memory为 AI 编程代理构建持久化代码知识图谱。NPM Sentinel MCP Server基于 AI 的 NPM 包分析 MCP 服务器
FMRS63 / 100 · C79 / 100 · B
可靠性10 / 2012 / 20
安全与权限11 / 2016 / 20
维护活跃度14 / 2018 / 20
文档质量15 / 2018 / 20
安装易用性13 / 2015 / 20
适合谁
  • 需要本地代码结构分析的 AI 编程代理用户
  • 希望减少文件级搜索和上下文 token 消耗的开发团队
  • 需要跨文件、跨包或跨仓库关系查询的项目
  • 需要在 AI 工作流中审查 NPM 依赖的开发者
  • 进行供应链安全评估的团队
  • 使用 Claude Desktop、Cursor 或 VS Code 的用户
不适合谁
  • 需要内置 LLM 或自然语言到图查询翻译的用户
  • 不希望服务器读取本地代码库的环境
  • 只需要远程云端服务而不运行本地 stdio 进程的场景
  • 不使用 NPM 生态（如纯 Python/Go）的项目
  • 无法访问外部网络（deps.dev、OSV.dev、npm 注册表）的环境
  • 需要官方上游厂商维护保证的场景
所需权限
  • 读取待索引的本地代码库和相关配置文件
  • 向 ~/.cache/codebase-memory-mcp/ 写入持久化索引和日志
  • 安装流程可能写入代理配置、指令、技能和生命周期钩子
  • 可选 UI 使用 localhost:9749 提供本地图形界面
  • 访问 NPM 注册表及 deps.dev、OSV.dev、OpenSSF、npms.io、GitHub 等外部服务的网络权限
  • 读取工作区 lockfile（pnpm-lock.yaml、package-lock.、yarn.lock）以实现缓存失效
风险与副作用
  • 索引和搜索会处理本地源代码，需审查其访问范围和缓存位置
  • 安装器会修改代理配置文件、技能、指令或钩子
  • 索引删除和卸载会删除相应数据或配置；图索引删除需确认
  • 源码和二进制虽提供签名、校验和及扫描说明，仍应在运行前自行审计
  • 返回的第三方 README 与 changelog 为不可信外部内容，虽然已用标签包裹并附加 _meta 标记，仍需谨慎处理
  • 依赖外部服务的可用性与数据准确性
  • 批量请求上限为 25 个包以防枚举滥用，超出需分批
  • 第三方开源项目，非 NPM 或 Anthropic 官方维护
支持客户端Claude Code, Codex, Gemini CLI, Zed, OpenCode, Cursor, Windsurf, Aider, KiloCode, VS Code, GitHub Copilot CLI, OpenHands, Cline, Qwen Code, Factory Droid, Goose, Mistral Vibe, Qoder CLI, Kimi Code CLI, Rovo Dev CLIClaude Desktop, VS Code, Cursor
工具能力1419