← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度MyFitnessPal MCP Server让 AI 助手直接读写你的 MyFitnessPal 饮食与健康数据Compartment加密、完全离线的 AI 代理长期记忆库
FMRS51 / 100 · D75 / 100 · B
可靠性9 / 2012 / 20
安全与权限8 / 2016 / 20
维护活跃度10 / 2014 / 20
文档质量14 / 2018 / 20
安装易用性10 / 2015 / 20
适合谁
  • 希望用自然语言查看和整理 MyFitnessPal 饮食、运动与体重记录的个人用户
  • 在 macOS 上使用 Claude Desktop、愿意用浏览器 Cookie 认证的用户
  • 想自动化记录(例如根据睡眠窗口推断断食)或批量修正记录的人
  • 接受数据抓取方案、明白接口可能随时失效的技术用户
  • 重视隐私与离线运行、不希望数据离开本机的个人或团队
  • 在多个 MCP 客户端(Claude Code、Claude Desktop、Hermes Agent、OpenClaw、Cursor、Codex、Gemini CLI 等)之间共享记忆的用户
  • 需要加密存储、审计链与可验证 vault 迁移的场景
  • 希望记忆检索延迟低、嵌入模型随包附带、无需额外 LLM 调用的用户
不适合谁
  • 需要官方支持或稳定公开 API 承诺的生产环境
  • 不愿在本机保存会话 Cookie 或账号凭据的用户
  • 使用 Python 3.13+ 或无法安装 lxml 的环境
  • 非 Claude Desktop 的 MCP 客户端(文档仅提供 Claude Desktop 配置示例)
  • 需要读取断食历史的人——MFP 没有断食读取接口
  • 需要云端多设备实时同步或团队协作式托管记忆的用户;Compartment 的同步方式是在锁定后手动复制 vault 文件
  • 希望由服务端 LLM 自动抽取事实、自动决定记忆内容的用户;Compartment 明确不在内部调用 LLM,由宿主模型决定存什么
  • 无法安全保管口令或其口令遗失后需要恢复途径的用户(Compartment 不生成也不托管任何恢复短语)
  • 在服务器端以网络传输方式(SSE / streamable-http)接入的部署:本服务器为 stdio,不开放端口
所需权限
  • 读取并修改你的 MyFitnessPal 账号数据(日记、目标、测量、饮水、断食)
  • 访问 ~/.mfp_mcp/cookies.json(权限 0600,等同密码,含完整账号访问权)
  • 在 macOS 上读取浏览器 Safe Storage 密钥链条目以解密 Cookie 数据库
  • 读取浏览器 Cookie(Chromium 系列或 Firefox)或 b64 中的 MFP 账号凭据
  • 可选:从环境变量或操作系统密钥链读取 MFP_SECRET_KEY 以解密凭据
  • 读取与写入用户主目录下的 vault 文件(默认为 ~/.compartment/memory.vault)及其同目录的 .config.json 设置文件
  • 访问存放解锁凭证的会话目录(可用 COMPARTMENT_SESSION_DIR 指定),该目录同时容纳共享嵌入进程的 Unix 套接字
  • 在 macOS 上可选使用钥匙串(compartment unlock --keychain 为显式选择加入)
  • 向各 MCP 客户端的配置文件写入或合并 mcpServers 条目(写入前做字节级备份)
  • 在 Claude Code 场景下安装 PostToolUse 钩子,用于捕获代理写入的记忆文件
  • 在 127.0.0.1 上提供只读浏览器 Dashboard(带一次性随机 URL 令牌)
风险与副作用
  • 服务器可以修改你的日记、目标、测量值与饮水量,误用会造成数据变更
  • 会话 Cookie 等同完整账号访问权,保存在本机 ~/.mfp_mcp/cookies.json,泄露即等于泄露账号
  • 明文凭据配置会把 MyFitnessPal 密码以明文存放在磁盘上,任何以你的用户身份运行的程序都能读取
  • 读写依赖 MFP 未公开的内部接口,官方可随时改动使其失效(作者称已发生过一次)
  • 页面抓取与内部 API 使用可能违反 MyFitnessPal 的服务条款
  • 若把 MFP_SECRET_KEY 与加密后的凭据放在同一个配置文件里,加密保护基本无效
  • 口令泄漏意味着加密内容可被解密;Compartment 不生成、不托管恢复短语,口令丢失无法恢复
  • 启用 memory_unlock 工具会把口令带入模型上下文,默认因此关闭
  • 2FA 依赖的密钥文件(例如 U 盘)丢失后,即使有口令也无法打开 vault
  • 带 --plaintext 的 export 会写出未加密的 JSONL,需要自行妥善处理该文件
  • 记忆内容可能来自不可信来源;虽然召回时会以“这是数据”提示包裹,并可标记 quarantined,宿主代理仍须把记忆当作数据处理,以降低提示注入风险
  • capture 钩子与各客户端配置写入会修改用户的设置文件,尽管实现会先备份、合并而非覆盖
支持客户端Claude DesktopClaude Desktop, Claude Code, Hermes Agent, OpenClaw, Cursor, VS Code, Codex, Gemini CLI, Cline, Roo Code, Zed, OpenCode, LM Studio, AnythingLLM, BoltAI, Goose, Kiro
工具能力2014