M
MCP 精选目录 CURATED DIRECTORY
已收录 693 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度BigQuery MCP Server让大语言模型安全只读地查询 BigQuery 数据。MCP ClickHouse将 ClickHouse 连接到您的 AI 助手MCP Toolbox for DatabasesGoogle 官方数据库 MCP 工具箱，用配置文件定义 AI 可用的数据库工具
FMRS62 / 100 · C79 / 100 · B74 / 100 · B
可靠性8 / 2012 / 2013 / 20
安全与权限16 / 2018 / 2013 / 20
维护活跃度10 / 2017 / 2017 / 20
文档质量15 / 2017 / 2016 / 20
安装易用性13 / 2015 / 2015 / 20
适合谁
  • 开发人员和分析师希望通过 AI 助手快速查询 BigQuery
  • 希望在不让 AI 代理修改数据的情况下获得数据见解
  • 处理敏感数据并需要字段级访问限制的组织
  • 已经使用 ClickHouse 并希望通过 MCP 让 AI 助手直接访问数据的团队。
  • 需要快速、只读的数据查询和数据库探索场景。
  • 希望精确控制 AI 能执行哪些数据库操作、而非开放任意 SQL 执行权限的团队
  • 需要跨多种数据库类型统一 MCP 接入方案的场景
不适合谁
  • 需要写入、更新或删除数据的场景
  • 需要绕过字段限制或完全访问所有列的用户
  • 不依赖云 LLM 处理查询结果的严格安全环境（因为数据会发送到 LLM 提供方）
  • 需要数据库写入权限且未显式开启写访问的场景。
  • 对安全性要求极高，不希望使用默认权限配置的生产环境。
  • 只是想临时跑几条 SQL、不想维护 tools.yaml 配置文件的轻量场景（可考虑更简单的单一数据库 MCP）
所需权限
  • BigQuery 读取权限（例如 roles/bigquery.user 或 roles/bigquery.dataViewer）
  • 对于服务账户认证，需要访问服务账户密钥文件
  • 对于高级功能，可能需要列出数据集和表，以及运行 dry-run 查询
  • 需要 ClickHouse 数据库的只读访问权限（默认）。
  • 可选：通过 CLICKHOUSE_ALLOW_WRITE_ACCESS 启用写入权限。
  • 可选：通过 CLICKHOUSE_ALLOW_DROP 启用破坏性操作权限。
  • 数据库连接凭据（用户名/密码/连接串）通过环境变量或配置提供
  • 工具的实际权限取决于 tools.yaml 里定义的 SQL 语句本身——设计上支持最小权限，但配置不当仍可能暴露过大权限
风险与副作用
  • 数据外发：查询结果发送到 LLM 提供方（如 Anthropic、OpenAI），可能离开您的网络
  • 尽管有字段限制，AI 代理仍可能通过巧妙的查询尝试推断数据
  • 配置错误可能导致限制失效，例如误配置 preventedFields 或最大字节上限
  • 如果启用写入权限，AI 可能执行意外修改。
  • 如果启用 DROP 权限，可能误删数据。
  • 凭据可能通过环境变量暴露。
  • 如果 tools.yaml 中的 SQL 语句允许写入或删除且未加约束，可能造成数据被 AI 误操作修改
  • 预置工具集（--prebuilt）为求便捷可能包含比业务实际需要更广的查询能力，生产环境建议改用自定义 tools.yaml
支持客户端Claude Desktop, Claude CodeClaude DesktopClaude Code, Gemini CLI, Zed, Antigravity
工具能力040