← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Memory Vault自托管的 AI 记忆数据库,混合搜索 + 知识图谱,MCP 原生。MCP Toolbox for DatabasesGoogle 官方数据库 MCP 工具箱,用配置文件定义 AI 可用的数据库工具
FMRS56 / 100 · C74 / 100 · B
可靠性9 / 2013 / 20
安全与权限12 / 2013 / 20
维护活跃度11 / 2017 / 20
文档质量14 / 2016 / 20
安装易用性10 / 2015 / 20
适合谁
  • 希望数据完全自托管、不想把记忆送到云端的个人开发者
  • 已有 PostgreSQL 经验、愿意自行运维数据库的用户
  • 需要在 Claude Desktop / Claude Code 中获得跨会话记忆的人
  • 想在自己的 AI 工具上叠加记忆层、又不想维护独立向量数据库的团队(单实例)
  • 希望精确控制 AI 能执行哪些数据库操作、而非开放任意 SQL 执行权限的团队
  • 需要跨多种数据库类型统一 MCP 接入方案的场景
不适合谁
  • 需要多用户 / 多租户或团队协作功能的组织(v1.0 为单实例,团队功能属计划中的 PRO)
  • 希望零运维、开箱即用云端服务的用户
  • 需要多语言实体抽取的项目(NER 仅支持英文)
  • 不想运行和维护 PostgreSQL 的用户
  • 要求传输加密由服务自身提供的场景(需自行加反向代理或隧道)
  • 只是想临时跑几条 SQL、不想维护 tools.yaml 配置文件的轻量场景(可考虑更简单的单一数据库 MCP)
所需权限
  • 对 PostgreSQL 数据库的读写权限(DB_USER 需要读写 memory vault 库)
  • 数据库密码(DB_PASSWORD 为敏感值)
  • MCP stdio 模式下以本地进程身份读取环境变量并连接数据库
  • 启用 HTTP/SSE 时需在端口上监听并校验 Bearer token
  • 仪表盘在浏览器 localStorage 中存储 bearer token
  • 数据库连接凭据(用户名/密码/连接串)通过环境变量或配置提供
  • 工具的实际权限取决于 tools.yaml 里定义的 SQL 语句本身——设计上支持最小权限,但配置不当仍可能暴露过大权限
风险与副作用
  • MCP 走 stdio 时数据库凭据以明文写在客户端配置文件的 env 中
  • HTTP/SSE 传输没有自带的传输加密,token 在请求头中明文传输,跨不可信网络必须自行加 TLS
  • 若把容器端口发布到 0.0.0.0,整个网络都可能访问到记忆库
  • API_AUTH_ENABLED=false 只对 REST API 生效,会开放 REST 接口(MCP 传输仍返回 401),属于仅限本地开发的便利选项
  • 知识图谱存在已知局限:实体无模糊匹配(PostgreSQL 与 Postgres 是两个实体)、编辑后不重新抽取、同一名称可能同时成为 Person 与 Project
  • 项目为单人维护,PR 审核与响应时间取决于维护者可用时间
  • 如果 tools.yaml 中的 SQL 语句允许写入或删除且未加约束,可能造成数据被 AI 误操作修改
  • 预置工具集(--prebuilt)为求便捷可能包含比业务实际需要更广的查询能力,生产环境建议改用自定义 tools.yaml
支持客户端Claude Desktop, Claude CodeClaude Code, Gemini CLI, Zed, Antigravity
工具能力60