M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度MCP Fiscal Brasil面向巴西税务系统的 MCP 服务器：CNPJ、NF-e、SPED、eSocial 与 2026 税改（IBS/CBS），零注册、离线表。Compartment加密、完全离线的 AI 代理长期记忆库
FMRS67 / 100 · C75 / 100 · B
可靠性11 / 2012 / 20
安全与权限14 / 2016 / 20
维护活跃度14 / 2014 / 20
文档质量13 / 2018 / 20
安装易用性15 / 2015 / 20
适合谁
  • 面向巴西市场的会计、ERP、CRM 与财务自动化团队。
  • 需要对 NF-e/SPED 做本地离线处理、不希望把 XML 上传到第三方服务的开发者。
  • 使用 Claude/Cursor 等 MCP 客户端、希望用自然语言查询巴西税务数据的用户。
  • 需要 NCM/CFOP/CST/CEST/ICMS 及 BCB 指数等离线参考表的人群。
  • 重视隐私与离线运行、不希望数据离开本机的个人或团队
  • 在多个 MCP 客户端（Claude Code、Claude Desktop、Hermes Agent、OpenClaw、Cursor、Codex、Gemini CLI 等）之间共享记忆的用户
  • 需要加密存储、审计链与可验证 vault 迁移的场景
  • 希望记忆检索延迟低、嵌入模型随包附带、无需额外 LLM 调用的用户
不适合谁
  • 需要美国或其他非巴西税务能力的用户。
  • 期望官方政府机构背书或官方 MCP 项目的用户（本服务器由 DeHor-Labs 维护，非官方）。
  • 希望在不配置 A1 证书的前提下查询 SEFAZ 实时状态或做分发/申报的用户。
  • 需要按公司名称搜索 CNPJ 的大规模检索场景（该能力为实验性且覆盖有限）。
  • 需要云端多设备实时同步或团队协作式托管记忆的用户；Compartment 的同步方式是在锁定后手动复制 vault 文件
  • 希望由服务端 LLM 自动抽取事实、自动决定记忆内容的用户；Compartment 明确不在内部调用 LLM，由宿主模型决定存什么
  • 无法安全保管口令或其口令遗失后需要恢复途径的用户（Compartment 不生成也不托管任何恢复短语）
  • 在服务器端以网络传输方式（SSE / streamable-http）接入的部署：本服务器为 stdio，不开放端口
所需权限
  • 作为 MCP 服务在本地以标准输入输出（stdio）运行，不需要账户或 API key。
  • 网络访问：调用 BrasilAPI（cnpj、nfe 等）以及可选的 ReceitaWS 回退。
  • 可选启用 A1 数字证书：需读取本地 .pfx/.p12 文件及其密码，用于 SEFAZ 的 mTLS 与 XMLDSig 签名。
  • 可选环境变量：MCP_FISCAL_LOG_LEVEL、BRASILAPI_BASE_URL、HTTP_TIMEOUT，以及 NFE_CERTIFICADO_PATH、NFE_CERTIFICADO_SENHA、NFE_EMITENTE_CNPJ、NFE_AMBIENTE。
  • 读取与写入用户主目录下的 vault 文件（默认为 ~/.compartment/memory.vault）及其同目录的 .config.json 设置文件
  • 访问存放解锁凭证的会话目录（可用 COMPARTMENT_SESSION_DIR 指定），该目录同时容纳共享嵌入进程的 Unix 套接字
  • 在 macOS 上可选使用钥匙串（compartment unlock --keychain 为显式选择加入）
  • 向各 MCP 客户端的配置文件写入或合并 mcpServers 条目（写入前做字节级备份）
  • 在 Claude Code 场景下安装 PostToolUse 钩子，用于捕获代理写入的记忆文件
  • 在 127.0.0.1 上提供只读浏览器 Dashboard（带一次性随机 URL 令牌）
风险与副作用
  • 第三方数据源（BrasilAPI、ReceitaWS、SEFAZ）可能不稳定或变更，导致查询结果过时或失败。
  • 启用 A1 证书后，证书文件与密码是本机敏感资产：应按文档要求通过密钥管理器注入，切勿把明文密码提交到版本库。
  • 工具返回的税务信息与建议（如风险评分、税制比较）可作为参考，但不能替代专业会计师或法律意见。
  • consultar_status_sefaz 在未配置证书时会抛出 FiscalConfigurationError，HTTP 端点返回 503，需与 SEFAZ 实际故障区分开。
  • 实验性工具 listar_cnpjs_por_nome 覆盖有限，结果可能不符合预期。
  • 口令泄漏意味着加密内容可被解密；Compartment 不生成、不托管恢复短语，口令丢失无法恢复
  • 启用 memory_unlock 工具会把口令带入模型上下文，默认因此关闭
  • 2FA 依赖的密钥文件（例如 U 盘）丢失后，即使有口令也无法打开 vault
  • 带 --plaintext 的 export 会写出未加密的 JSONL，需要自行妥善处理该文件
  • 记忆内容可能来自不可信来源；虽然召回时会以“这是数据”提示包裹，并可标记 quarantined，宿主代理仍须把记忆当作数据处理，以降低提示注入风险
  • capture 钩子与各客户端配置写入会修改用户的设置文件，尽管实现会先备份、合并而非覆盖
支持客户端Claude Desktop, Claude Code, Cursor, VS Code + ContinueClaude Desktop, Claude Code, Hermes Agent, OpenClaw, Cursor, VS Code, Codex, Gemini CLI, Cline, Roo Code, Zed, OpenCode, LM Studio, AnythingLLM, BoltAI, Goose, Kiro
工具能力2514