MCP Server 选型对比 · MCP 精选目录

对比维度	MCPVault安全连接 Obsidian 知识库的 MCP 桥梁	Filesystem MCP Server安全地读写本地文件与目录	obsidian-mcp-server通过 MCP 管理 Obsidian 知识库。
FMRS	60 / 100 · C	84 / 100 · B	60 / 100 · C
可靠性	9 / 20	17 / 20	10 / 20
安全与权限	13 / 20	16 / 20	11 / 20
维护活跃度	10 / 20	16 / 20	10 / 20
文档质量	15 / 20	17 / 20	16 / 20
安装易用性	13 / 20	18 / 20	13 / 20
适合谁	希望通过多个 MCP 客户端访问本地 Obsidian vault 的用户。需要保留未修改 frontmatter 原始格式的笔记工作流。需要本地文件操作、搜索和标签管理的知识库用户。	需要让本地 AI 助手处理明确目录中的文件希望通过目录白名单控制数据范围的个人和开发团队	已经使用 Obsidian Local REST API 的个人知识库用户。需要结构化笔记搜索和局部编辑的 MCP 客户端用户。希望通过读取和写入目录白名单限制 vault 范围的部署。
不适合谁	不使用 Obsidian vault 或不具备本地 vault 目录的用户。需要远程网络服务、云端托管或非 MCP 接入方式的用户。不希望 AI 访问或修改 vault 内容和结构的用户。	无法接受模型读取本地文件内容的高敏感环境需要多人共享远程文件服务的场景	未安装或未启用 Obsidian Local REST API 插件的环境。需要云端多用户数据库或远程协作平台的团队。不应授予笔记写入权限或不接受本地 API key 管理的场景。
所需权限	需要 Node.js 18 或更高版本。需要对指定 vault 目录的读取权限；写入、移动和删除操作还需要相应写权限。服务器可访问允许的 .md、.markdown、.txt、.base 和 .canvas 文件。 AI 助手可看到允许文件的内容、目录结构及部分文件元数据。	对配置中列出的本地目录拥有读取权限使用写入、移动等工具时需要相应文件系统写权限	需要 OBSIDIAN_API_KEY，用于访问 Obsidian Local REST API。默认可访问整个 vault；可用 OBSIDIAN_READ_PATHS 和 OBSIDIAN_WRITE_PATHS 设置目录白名单。写操作可被 OBSIDIAN_READ_ONLY=true 全局禁用。 HTTP 部署可配置 none、jwt 或 oauth 认证；JWT 模式需要 OBS_AUTH_SECRET_KEY 的对应配置项 MCP_AUTH_SECRET_KEY。
风险与副作用	服务器对安全边界内的允许文件提供完整读写能力，错误指令可能修改或删除笔记。 vault 内容、结构和文件元数据会暴露给获得访问权限的 AI 对话。永久删除模式可能无法恢复；应在写操作前备份 vault。路径过滤不等于内容隔离，允许文件中的敏感内容仍可被读取。	授权目录中的敏感文件可能进入模型上下文写入或移动工具会真实改变本地文件，应限制授权路径并保留备份	写操作可能修改或删除 vault 内容；obsidian_delete_note 会永久删除笔记。命令面板命令可能具有破坏性，因此默认关闭，启用后应谨慎授权。默认 HTTP API 使用本机地址；公开部署若不配置 MCP 认证，调用者可能借助服务器访问 vault。 HTTPS 插件端点使用自签名证书，默认不验证 TLS；应理解相应的传输安全风险。标签列表和 obsidian://tags 资源是全 vault 范围，可能暴露读取目录之外的标签名称。
支持客户端	Claude Desktop, Claude Code, OpenCode, Goose Desktop, ChatGPT Desktop, IntelliJ IDEA 2025.1+, Cursor IDE, Windsurf IDE, Ontheia, Microsoft Copilot Studio, OpenAI Codex	Claude Desktop, Cursor, Cline, Windsurf	Claude Desktop, Cursor, VS Code
工具能力	14	6	14