M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度MCP Handler在 Next.js、Nuxt、Svelte 等框架中轻松搭建 MCP 服务器MartinLoop MCP Server为 AI 编码代理提供预算、验证与回滚的治理控制层
FMRS57 / 100 · C79 / 100 · B
可靠性9 / 2012 / 20
安全与权限11 / 2018 / 20
维护活跃度12 / 2016 / 20
文档质量13 / 2018 / 20
安装易用性12 / 2015 / 20
适合谁
  • 使用 JavaScript/TypeScript 和 Fetch 兼容框架的开发者
  • 希望一份处理程序同时服务新老 MCP 客户端的团队
  • 需要无状态、按请求处理、不依赖 Redis 会话的部署场景
  • 需要 RFC 9728 / RFC 8414 兼容授权表面配置的项目
  • 需要规模化运行 AI 编码代理并控制成本的工程团队
  • 需要可审计、可回滚代理执行记录的平台/平台工程团队
  • 同时使用 Claude、Codex、Gemini 等多种代理并希望统一治理流程的组织
不适合谁
  • 使用 Express 等基于 Node.js IncomingMessage/ServerResponse 且未加 Web Request 适配器的框架
  • 仍在使用 @modelcontextprotocol/sdk 1.x 的项目（应改用 mcp-handler 1.x）
  • 需要 HTTP+SSE (2024-11-05) 传输的部署（2.x 已移除）
  • Node.js 低于 20 的运行环境
  • 只需要单个简单代码补全、不需要运行治理的开发者
  • 无法接受本地 JSONL 运行记录存储与 HMAC 签名机制的团队
  • 不使用受支持 CLI 适配器（Claude/Codex/Gemini/direct-provider/verifier-only）的环境
所需权限
  • 对外暴露的 HTTP 路由访问权限
  • 在 Next.js 中通常是 .env（默认 VERCEL_OIDC_TOKEN）或平台级环境变量中的令牌凭证
  • 仅当自行实现 OAuth 时，需要配置授权服务器与受保护资源元数据端点
  • 对指定仓库根目录的读写权限（可用 --allow-path/--deny-path 限制写入范围）
  • 调用所选代理 CLI（Claude/Codex/Gemini 等）及其底层模型账号的权限
  • 本地磁盘写入运行记录、回执与 share 输出（share/run-receipt. 等）
  • 执行用户配置的验证命令（如 npm test）
风险与副作用
  • 把 MCP 处理程序暴露在公网而未加鉴权，可能让任意调用者执行已注册的工具
  • 工具回调中返回的内容会进入模型上下文，若包含敏感数据可能被外泄
  • 2.x 为无状态模式，GET/DELETE 会话操作返回 405，依赖会话状态的客户端可能行为异常
  • 从 1.x 迁移时 API 变化较大（inputSchema 需完整 Standard Schema、variadic 方法移除、extra.authInfo 改为 ctx.http?.authInfo），升级不当会导致运行时错误
  • 验证命令会被执行，恶意或不当的验证命令可能带来安全风险（MartinLoop 会预检策略，但仍需谨慎配置）
  • 预算与用量数据可能仅为估算值（标注为 estimated），不应作为最终账务依据
  • 回执完整性必须为 verified 才能作为可信证据；回滚证据缺失时标注为 EVIDENCE_BOUNDARY
  • 策略默认来自 martin.config.yaml，CLI 标志可覆盖，误配置可能放宽安全边界
支持客户端Claude Desktop, Cursor, WindsurfClaude Code, Codex, Gemini CLI, Cursor, VS Code, GitHub Copilot, Continue
工具能力10