← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Obsidian Local REST API为 Obsidian 库提供安全的 REST API 和 MCP 服务器Filesystem MCP Server安全地读写本地文件与目录Vault Cortex MCP Server独立的 Obsidian 库 MCP 服务器:混合搜索、笔记与文件、结构化记忆、任务管理,支持 OAuth 2.1。
FMRS64 / 100 · C84 / 100 · B79 / 100 · B
可靠性7 / 2017 / 2012 / 20
安全与权限14 / 2016 / 2018 / 20
维护活跃度13 / 2016 / 2015 / 20
文档质量16 / 2017 / 2019 / 20
安装易用性14 / 2018 / 2015 / 20
适合谁
  • 需要在其 Obsidian 笔记库上具有编程控制的用户,以实现自动化和 AI 集成。
  • 构建笔记自动化工作流的开发者和高级用户。
  • 希望 AI 代理直接在其笔记上操作,而无需导出或手动复制的场景。
  • 需要让本地 AI 助手处理明确目录中的文件
  • 希望通过目录白名单控制数据范围的个人和开发团队
  • 重度 Obsidian 用户希望 AI 代理直接读写自己的库
  • 想要自托管、无插件、无外部 API 依赖的用户
  • 需要从手机或远程访问库的移动/多设备工作流
  • 关注数据安全的用户(OAuth 2.1、原子写入、容器加固)
不适合谁
  • 不熟悉技术设置或无法处理自签名证书的用户。
  • 需要公共访问及其笔记或非本地服务器的场景,因为服务器是为本地使用设计的。
  • 需要与不安全的 HTTP 或更高级的其他 MCP 传输兼容的客户端,因为此服务器仅支持流式 HTTP。
  • 无法接受模型读取本地文件内容的高敏感环境
  • 需要多人共享远程文件服务的场景
  • 不想使用 Docker 或自托管服务器的用户
  • 非 Obsidian 的笔记工具(如 Notion、Logseq)用户
  • 只想要 stdio 本地进程、无需 HTTP 服务器的场景
  • 无 Obsidian Sync 订阅的远程多设备同步需求(远程镜像需要订阅)
所需权限
  • 对 Obsidian 库中所有文件的完全读写和删除访问权限。
  • 执行任何 Obsidian 命令(相当于使用命令面板)。
  • 访问当前活动文件的信息。
  • 在 Obsidian 的用户界面中打开文件。
  • 对配置中列出的本地目录拥有读取权限
  • 使用写入、移动等工具时需要相应文件系统写权限
  • 对 Obsidian 库文件夹的读写访问(bind mount /vault,rw)
  • 持久化数据卷 /data(搜索索引、OAuth 令牌数据库、日志)
  • MCP_AUTH_TOKEN 作为 Bearer 令牌(也是 JWT 签名密钥)
  • 远程模式下需要 Obsidian Sync 令牌进行无头同步
  • 本地下载数字/嵌入/重排序模型(约 45MB),无外部 API 调用
风险与副作用
  • 如果 API 密钥被泄露,攻击者可以查看和修改您的所有笔记,甚至执行命令或删除文件。
  • 自签名证书可能导致中间人攻击,如果未正确验证,则存在风险。
  • 运行命令可能导致意外修改,例如删除或覆盖笔记。
  • 监听本地端口的 HTTP 服务可能被其他本地程序利用。
  • 授权目录中的敏感文件可能进入模型上下文
  • 写入或移动工具会真实改变本地文件,应限制授权路径并保留备份
  • 服务器可读写个人笔记——必须妥善保管 MCP_AUTH_TOKEN,泄露即等于泄露整个库
  • 写入真实笔记文件,虽有原子写入与受保护路径,配置错误仍可能改动数据
  • OAuth 令牌数据库存于 /data 卷,容器被入侵可能暴露有效会话
  • 远程部署暴露公网端口,需正确设置 PUBLIC_URL 与反向代理
  • 远程镜像捆绑专有的 obsidian-headless(非 MIT 许可),需有效的 Obsidian Sync 订阅
支持客户端Claude DesktopClaude Desktop, Cursor, Cline, WindsurfClaude Code, Claude Desktop, Claude.ai, Cursor, OpenCode, MCP Inspector
工具能力16630