← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Excel MCP Server无需安装 Microsoft Excel 即可操作 Excel 文件的 MCP 服务器Obsidian Web MCP通过 HTTPS 安全远程访问你的 Obsidian 仓库,支持 OAuth 2.0 认证。
FMRS41 / 100 · D68 / 100 · C
可靠性5 / 209 / 20
安全与权限7 / 2016 / 20
维护活跃度7 / 2014 / 20
文档质量10 / 2017 / 20
安装易用性12 / 2012 / 20
适合谁
  • 需要自动化处理 Excel 文件的 AI agent 工作流
  • 不希望依赖 Microsoft Excel 安装的本地或远程服务场景
  • 需要通过 MCP 使用 Excel 数据和格式功能的用户
  • 希望从任何设备安全远程访问 Obsidian 仓库的用户。
  • 将 Claude.ai(网页版)或移动端与 Obsidian 集成。
  • 需要与 Obsidian Sync 并发写入且避免文件冲突。
不适合谁
  • 需要 Microsoft Excel 桌面应用本身功能的场景
  • 需要完整工具清单或特定工具保证但未提供 TOOLS.md 的场景
  • 计划使用 SSE 作为首选传输方式的部署
  • 只需要本地 stdio MCP 访问,无远程需求。
  • 不希望设置 OAuth 密码或使用 Cloudflare Tunnel 的用户。
  • 对安全要求极高、不信任网络暴露的用户(尽管已加密)。
所需权限
  • stdio 模式需要客户端为每次工具调用提供 Excel 文件路径
  • SSE 和 streamable HTTP 模式需要服务器端设置 Excel 文件根目录 `EXCEL_FILES_PATH`
  • SSE 和 streamable HTTP 模式下文件路径必须是该目录的相对路径
  • 读写 VAULT_PATH 指定的文件系统目录。
  • 执行文件操作(移动、删除,软删除到 .trash)。
  • 创建每日笔记、写入二进制文件。
  • 维护内存中的 frontmatter 索引,可能更改索引文件。
  • 访问网络(用于 Cloudflare Tunnel、心跳 URL)。
风险与副作用
  • 该服务器能够创建、读取和修改工作簿,错误操作可能改变文件内容
  • SSE 传输方式已在项目说明中标记为弃用
  • 远程模式下文件访问受 `EXCEL_FILES_PATH` 根目录和相对路径规则限制
  • 凭证泄露风险:OAuth 密码或 MCP token 泄露可导致未授权访问。
  • 路径遍历缓解并非万无一失,需保持更新。
  • 扩展系统不受沙箱保护,加载不可信扩展可能带来全面风险。
  • 审计日志是尽力而为,并非防篡改,运行时可能丢失记录。
  • 错误配置可能导致服务器拒绝启动或暴露漏洞。
支持客户端Claude Desktop, Claude Mobile, Claude Web
工具能力020