M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度DBMCP Database MCP Server单二进制 SQL 数据库 MCP 服务器，内置 PII 脱敏与写保护MCP Toolbox for DatabasesGoogle 官方数据库 MCP 工具箱，用配置文件定义 AI 可用的数据库工具
FMRS67 / 100 · C74 / 100 · B
可靠性9 / 2013 / 20
安全与权限15 / 2013 / 20
维护活跃度13 / 2017 / 20
文档质量17 / 2016 / 20
安装易用性13 / 2015 / 20
适合谁
  • 需要安全只读访问 SQL 数据库的 AI 助手用户
  • 重视数据隐私、需要 PII 脱敏的团队
  • 希望零依赖、单二进制部署的开发者
  • 同时使用多种数据库后端的环境
  • 希望精确控制 AI 能执行哪些数据库操作、而非开放任意 SQL 执行权限的团队
  • 需要跨多种数据库类型统一 MCP 接入方案的场景
不适合谁
  • 不提供数据库凭据、无法配置连接的用户
  • 需要 AI 直接执行写操作且未理解写模式风险的用户
  • 需要除 MySQL/MariaDB、PostgreSQL、SQLite 之外数据库的用户
  • 只是想临时跑几条 SQL、不想维护 tools.yaml 配置文件的轻量场景（可考虑更简单的单一数据库 MCP）
所需权限
  • 需要数据库主机、端口、用户名与密码（DB_PASSWORD 视为密钥）
  • 默认只读；关闭只读模式后 AI 可执行写操作、建库/删库/删表
  • SSL/TLS 连接需提供 DB_SSL_CA/CERT/KEY 证书路径
  • 可选 NER 脱敏需提供本地 ONNX 模型目录
  • 数据库连接凭据（用户名/密码/连接串）通过环境变量或配置提供
  • 工具的实际权限取决于 tools.yaml 里定义的 SQL 语句本身——设计上支持最小权限，但配置不当仍可能暴露过大权限
风险与副作用
  • 关闭只读模式后，AI 可直接修改或删除数据（包括 dropDatabase/dropTable）
  • PII 脱敏默认关闭，未启用时查询结果中的敏感数据会原样返回给 LLM
  • 正则脱敏非绝对可靠，ML/NER 检测依赖模型质量且 v1 仅支持英文
  • HTTP 模式若未正确配置 allowed-origins/allowed-hosts，可能暴露数据库访问接口
  • EXPLAIN ANALYZE 会实际执行查询，需注意副作用与开销
  • 如果 tools.yaml 中的 SQL 语句允许写入或删除且未加约束，可能造成数据被 AI 误操作修改
  • 预置工具集（--prebuilt）为求便捷可能包含比业务实际需要更广的查询能力，生产环境建议改用自定义 tools.yaml
支持客户端Claude Desktop, Cursor, Claude CodeClaude Code, Gemini CLI, Zed, Antigravity
工具能力130