← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Directus Content MCP Server在 LLM 中直接与 Directus 数据交互的内容服务器。MCP Toolbox for DatabasesGoogle 官方数据库 MCP 工具箱,用配置文件定义 AI 可用的数据库工具
FMRS70 / 100 · B74 / 100 · B
可靠性10 / 2013 / 20
安全与权限15 / 2013 / 20
维护活跃度12 / 2017 / 20
文档质量18 / 2016 / 20
安装易用性15 / 2015 / 20
适合谁
  • 已在使用 Directus 并希望在 LLM 中读写内容的内容团队
  • 需要用自然语言查询 Directus 数据的分析师
  • 希望为非开发人员提供受控数据访问的 Directus 项目
  • 希望精确控制 AI 能执行哪些数据库操作、而非开放任意 SQL 执行权限的团队
  • 需要跨多种数据库类型统一 MCP 接入方案的场景
不适合谁
  • 不使用 Directus 的项目
  • 需要对开发环境进行完整破坏性/管理员操作的开发者(删除字段、删除集合等被有意限制)
  • 不支持 MCP 的客户端
  • 只是想临时跑几条 SQL、不想维护 tools.yaml 配置文件的轻量场景(可考虑更简单的单一数据库 MCP)
所需权限
  • 需要 Directus 实例 URL 及静态 Token 或邮箱/密码凭据
  • MCP 中的操作受该凭据对应 Directus 用户的权限限制
  • 数据库连接凭据(用户名/密码/连接串)通过环境变量或配置提供
  • 工具的实际权限取决于 tools.yaml 里定义的 SQL 语句本身——设计上支持最小权限,但配置不当仍可能暴露过大权限
风险与副作用
  • 具备创建、更新和删除条目与字段的写入能力,配置错误仍可能造成数据变更
  • 凭据泄露会授予 LLM 对 Directus 数据的访问权
  • 删除字段、删除集合等操作虽被限制,但删除条目仍可用
  • 如果 tools.yaml 中的 SQL 语句允许写入或删除且未加约束,可能造成数据被 AI 误操作修改
  • 预置工具集(--prebuilt)为求便捷可能包含比业务实际需要更广的查询能力,生产环境建议改用自定义 tools.yaml
支持客户端Claude Desktop, CursorClaude Code, Gemini CLI, Zed, Antigravity
工具能力210