最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度	Grafana MCP Server通过 MCP 查询和管理 Grafana 仪表盘、告警与可观测性数据	Compartment加密、完全离线的 AI 代理长期记忆库
FMRS	72 / 100 · B	75 / 100 · B
可靠性	11 / 20	12 / 20
安全与权限	14 / 20	16 / 20
维护活跃度	16 / 20	14 / 20
文档质量	18 / 20	18 / 20
安装易用性	13 / 20	15 / 20
适合谁	已有 Grafana 实例（自建或 Grafana Cloud）并希望通过 AI 助手完成可观测性排查的团队需要在 CI/事件响应流程中自动查询告警、日志和指标的 DevOps/SRE 工程师希望以只读模式安全地向 AI 提供监控数据访问权限的场景	重视隐私与离线运行、不希望数据离开本机的个人或团队在多个 MCP 客户端（Claude Code、Claude Desktop、Hermes Agent、OpenClaw、Cursor、Codex、Gemini CLI 等）之间共享记忆的用户需要加密存储、审计链与可验证 vault 迁移的场景希望记忆检索延迟低、嵌入模型随包附带、无需额外 LLM 调用的用户
不适合谁	不使用 Grafana 生态（无 Prometheus/Loki/等数据源接入）的团队需要完全离线、无外部网络依赖的环境（远程端点和部分数据源查询需要网络访问）对写权限高度敏感且不愿意配置精细 RBAC 范围的场景（默认 Editor 角色权限较宽泛）	需要云端多设备实时同步或团队协作式托管记忆的用户；Compartment 的同步方式是在锁定后手动复制 vault 文件希望由服务端 LLM 自动抽取事实、自动决定记忆内容的用户；Compartment 明确不在内部调用 LLM，由宿主模型决定存什么无法安全保管口令或其口令遗失后需要恢复途径的用户（Compartment 不生成也不托管任何恢复短语）在服务器端以网络传输方式（SSE / streamable-http）接入的部署：本服务器为 stdio，不开放端口
所需权限	GRAFANA_URL（必需）：目标 Grafana 实例地址 GRAFANA_SERVICE_ACCOUNT_TOKEN 或 GRAFANA_USERNAME/GRAFANA_PASSWORD：用于身份验证的凭据（服务账号令牌为敏感信息）按工具类别所需的 Grafana RBAC 权限，如 dashboards:read/write、datasources:query、alert.rules:read/write、annotations:read/write 等，或简化使用内置 Editor 角色 Grafana Incident/Sift 使用基本角色（Viewer 读、Editor 写）而非细粒度 RBAC 可选 GRAFANA_ORG_ID 或 X-Grafana-Org-Id 头以指定多组织场景可选 GRAFANA_EXTRA_HEADERS 和 GRAFANA_FORWARD_HEADERS，用于附加或转发 HTTP 头（如 Cookie）到 Grafana API	读取与写入用户主目录下的 vault 文件（默认为 ~/.compartment/memory.vault）及其同目录的 .config.json 设置文件访问存放解锁凭证的会话目录（可用 COMPARTMENT_SESSION_DIR 指定），该目录同时容纳共享嵌入进程的 Unix 套接字在 macOS 上可选使用钥匙串（compartment unlock --keychain 为显式选择加入）向各 MCP 客户端的配置文件写入或合并 mcpServers 条目（写入前做字节级备份）在 Claude Code 场景下安装 PostToolUse 钩子，用于捕获代理写入的记忆文件在 127.0.0.1 上提供只读浏览器 Dashboard（带一次性随机 URL 令牌）
风险与副作用	服务账号令牌、密码等凭据以环境变量或请求头形式存在，需妥善保管，避免泄露写工具（update_dashboard、alerting_manage_rules、create_incident、create_annotation、create_snapshot 等）可直接修改或删除 Grafana 中的仪表盘、告警和事件数据，误用可能造成生产配置损坏若使用内置 Editor 角色简化权限配置，权限范围较宽，超出最小必要权限原则获取完整仪表盘 JSON（get_dashboard_by_uid、update_dashboard）可能占用大量上下文窗口，且可能包含仪表盘中的敏感查询或变量信息 GRAFANA_FORWARD_HEADERS 转发请求头（如 Cookie）时如配置不当可能带来会话信息泄露风险远程托管端点 https://mcp.grafana.com/mcp 是第三方托管服务，通过它访问 Grafana Cloud 实例意味着请求经过该服务中转 SSE/streamable-http 传输在配置不当（如 --allowed-hosts 或 --allowed-origins 设置为 * 且暴露在不受信网络）时存在 DNS 重绑定等风险	口令泄漏意味着加密内容可被解密；Compartment 不生成、不托管恢复短语，口令丢失无法恢复启用 memory_unlock 工具会把口令带入模型上下文，默认因此关闭 2FA 依赖的密钥文件（例如 U 盘）丢失后，即使有口令也无法打开 vault 带 --plaintext 的 export 会写出未加密的 JSONL，需要自行妥善处理该文件记忆内容可能来自不可信来源；虽然召回时会以“这是数据”提示包裹，并可标记 quarantined，宿主代理仍须把记忆当作数据处理，以降低提示注入风险 capture 钩子与各客户端配置写入会修改用户的设置文件，尽管实现会先备份、合并而非覆盖
支持客户端	Claude Desktop, Cursor	Claude Desktop, Claude Code, Hermes Agent, OpenClaw, Cursor, VS Code, Codex, Gemini CLI, Cline, Roo Code, Zed, OpenCode, LM Studio, AnythingLLM, BoltAI, Goose, Kiro
工具能力	92	14