| FMRS | 51 / 100 · D | 77 / 100 · B | 75 / 100 · B |
|---|
| 可靠性 | 9 / 20 | 12 / 20 | 13 / 20 |
|---|
| 安全与权限 | 5 / 20 | 16 / 20 | 12 / 20 |
|---|
| 维护活跃度 | 11 / 20 | 16 / 20 | 16 / 20 |
|---|
| 文档质量 | 14 / 20 | 18 / 20 | 17 / 20 |
|---|
| 安装易用性 | 12 / 20 | 15 / 20 | 17 / 20 |
|---|
| 适合谁 | - 授权的安全评估、事件响应与威胁情报团队
- 需要把多源情报关联到单次对话中的 AI 代理工作流
- 希望在无 API 密钥情况下获得勒索软件与泄露事件列表数据的分析师
- 已经在使用同系列 MCP 安全工具(hackbrowser-mcp、cve-mcp、osint-mcp-server 等)的用户
| - Hevy PRO 用户希望 AI 助理直接读写其训练数据
- 喜欢使用 Claude、Cursor、Codex 等 MCP 客户端进行训练跟踪的人
- 需要从训练数据生成摘要和洞察的任何人
| - 需要给 AI 助手提供干净、结构化网页上下文的场景
- 已使用 Firecrawl 平台、希望通过 MCP 直接调用其抓取能力的用户
|
|---|
| 不适合谁 | - 未获得授权即对第三方目标进行情报收集的用户
- 期望开箱即用全部工具(部分工具需要付费或申请 API 密钥)的用户
- 需要以太坊或门罗币区块链数据的用户(仅支持比特币)
- 需要在 Windows 上获得官方支持的用户(仅测试了 macOS / Linux)
| - 没有 Hevy PRO 订阅的用户（API 密钥需要）
- 希望无需 API 密钥即可使用的用户
- 需要删除工作流的人（Hevy API 不提供删除端点）
| - 只需要简单静态页面抓取、不想依赖第三方 API 服务和产生调用费用的场景
- 被抓取站点明确禁止自动化访问（robots.txt 禁止）的场景
|
|---|
| 所需权限 | - 读取环境变量中的第三方 API 密钥(HIBP、IntelligenceX、OTX、AbuseIPDB、abuse.ch、Pulsedive、Hudson Rock、Vulners、Hybrid Analysis、PhishTank)
- 通过本机 SOCKS5 端口(默认 127.0.0.1:9050)与本机 Tor 守护进程通信
- 向 16 个外部数据源发起出站 HTTPS 请求
- 通过 npx / Bun 在本地安装并在 stdio 上运行进程
| - 需要 HEVY_API_KEY 环境变量以进行 Hevy API 认证
- 可通过工具创建、更新和替换训练、日常计划、文件夹、模板和身体测量数据
- 读取操作可获取训练、日常计划、文件夹、模板、历史和用户信息
| - 需要 Firecrawl API Key 才能调用，费用和配额由 Firecrawl 平台账户决定
- firecrawl_agent/firecrawl_interact 涉及浏览器自动交互，可能触发目标站点的登录或表单提交
|
|---|
| 风险与副作用 | - 暗网情报收集具有法律与合规敏感性,必须确保获得适当授权
- Tor .onion 工具若未使用 socks5h 会造成 DNS 泄漏,本项目通过 socks5h 缓解,但用户仍需自行确认代理配置
- API 密钥以明文环境变量存放,存在泄露到日志或配置文件的可能
- 若无本地 Tor 守护进程,Tor 相关工具将不可用
- 免费层速率限制较低,批量查询可能触发限流
- 上游数据源(如 ransomware.live、RansomLook、PhishTank)依赖抓取频率,数据可能滞后或不完整
- 所有外部数据源返回的内容均为不可信输入,不应作为指令执行
| - API 密钥如果泄露可能被滥用；不要在 URL、日志或截图等中暴露
- 创建操作在重试时可能产生重复项；更新操作会替换现有记录
- 该服务器将数据发送到 Hevy API，并可能将遥测数据发送到外部服务（除非禁用）
| - 批量 crawl/map 工具可能对目标站点产生较大请求量，建议遵守目标网站的访问频率限制和服务条款
- firecrawl_agent 的交互式操作链路较长，执行前应明确任务边界，避免在敏感站点上误触发操作
|
|---|
| 支持客户端 | Claude Code, Claude Desktop, Cursor, Windsurf | Claude Desktop, Cursor, Codex, Google Antigravity | Claude Desktop, VS Code, Cursor, Windsurf, Zed, Amp |
|---|
| 工具能力 | 66 | 26 | 11 |
|---|