| FMRS | 51 / 100 · D | 75 / 100 · B |
|---|
| 可靠性 | 9 / 20 | 12 / 20 |
|---|
| 安全与权限 | 5 / 20 | 16 / 20 |
|---|
| 维护活跃度 | 11 / 20 | 14 / 20 |
|---|
| 文档质量 | 14 / 20 | 18 / 20 |
|---|
| 安装易用性 | 12 / 20 | 15 / 20 |
|---|
| 适合谁 | - 授权的安全评估、事件响应与威胁情报团队
- 需要把多源情报关联到单次对话中的 AI 代理工作流
- 希望在无 API 密钥情况下获得勒索软件与泄露事件列表数据的分析师
- 已经在使用同系列 MCP 安全工具(hackbrowser-mcp、cve-mcp、osint-mcp-server 等)的用户
| - 重视隐私与离线运行、不希望数据离开本机的个人或团队
- 在多个 MCP 客户端（Claude Code、Claude Desktop、Hermes Agent、OpenClaw、Cursor、Codex、Gemini CLI 等）之间共享记忆的用户
- 需要加密存储、审计链与可验证 vault 迁移的场景
- 希望记忆检索延迟低、嵌入模型随包附带、无需额外 LLM 调用的用户
|
|---|
| 不适合谁 | - 未获得授权即对第三方目标进行情报收集的用户
- 期望开箱即用全部工具(部分工具需要付费或申请 API 密钥)的用户
- 需要以太坊或门罗币区块链数据的用户(仅支持比特币)
- 需要在 Windows 上获得官方支持的用户(仅测试了 macOS / Linux)
| - 需要云端多设备实时同步或团队协作式托管记忆的用户；Compartment 的同步方式是在锁定后手动复制 vault 文件
- 希望由服务端 LLM 自动抽取事实、自动决定记忆内容的用户；Compartment 明确不在内部调用 LLM，由宿主模型决定存什么
- 无法安全保管口令或其口令遗失后需要恢复途径的用户（Compartment 不生成也不托管任何恢复短语）
- 在服务器端以网络传输方式（SSE / streamable-http）接入的部署：本服务器为 stdio，不开放端口
|
|---|
| 所需权限 | - 读取环境变量中的第三方 API 密钥(HIBP、IntelligenceX、OTX、AbuseIPDB、abuse.ch、Pulsedive、Hudson Rock、Vulners、Hybrid Analysis、PhishTank)
- 通过本机 SOCKS5 端口(默认 127.0.0.1:9050)与本机 Tor 守护进程通信
- 向 16 个外部数据源发起出站 HTTPS 请求
- 通过 npx / Bun 在本地安装并在 stdio 上运行进程
| - 读取与写入用户主目录下的 vault 文件（默认为 ~/.compartment/memory.vault）及其同目录的 .config.json 设置文件
- 访问存放解锁凭证的会话目录（可用 COMPARTMENT_SESSION_DIR 指定），该目录同时容纳共享嵌入进程的 Unix 套接字
- 在 macOS 上可选使用钥匙串（compartment unlock --keychain 为显式选择加入）
- 向各 MCP 客户端的配置文件写入或合并 mcpServers 条目（写入前做字节级备份）
- 在 Claude Code 场景下安装 PostToolUse 钩子，用于捕获代理写入的记忆文件
- 在 127.0.0.1 上提供只读浏览器 Dashboard（带一次性随机 URL 令牌）
|
|---|
| 风险与副作用 | - 暗网情报收集具有法律与合规敏感性,必须确保获得适当授权
- Tor .onion 工具若未使用 socks5h 会造成 DNS 泄漏,本项目通过 socks5h 缓解,但用户仍需自行确认代理配置
- API 密钥以明文环境变量存放,存在泄露到日志或配置文件的可能
- 若无本地 Tor 守护进程,Tor 相关工具将不可用
- 免费层速率限制较低,批量查询可能触发限流
- 上游数据源(如 ransomware.live、RansomLook、PhishTank)依赖抓取频率,数据可能滞后或不完整
- 所有外部数据源返回的内容均为不可信输入,不应作为指令执行
| - 口令泄漏意味着加密内容可被解密；Compartment 不生成、不托管恢复短语，口令丢失无法恢复
- 启用 memory_unlock 工具会把口令带入模型上下文，默认因此关闭
- 2FA 依赖的密钥文件（例如 U 盘）丢失后，即使有口令也无法打开 vault
- 带 --plaintext 的 export 会写出未加密的 JSONL，需要自行妥善处理该文件
- 记忆内容可能来自不可信来源；虽然召回时会以“这是数据”提示包裹，并可标记 quarantined，宿主代理仍须把记忆当作数据处理，以降低提示注入风险
- capture 钩子与各客户端配置写入会修改用户的设置文件，尽管实现会先备份、合并而非覆盖
|
|---|
| 支持客户端 | Claude Code, Claude Desktop, Cursor, Windsurf | Claude Desktop, Claude Code, Hermes Agent, OpenClaw, Cursor, VS Code, Codex, Gemini CLI, Cline, Roo Code, Zed, OpenCode, LM Studio, AnythingLLM, BoltAI, Goose, Kiro |
|---|
| 工具能力 | 66 | 14 |
|---|