← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度Obsidian MCP Server通过 MCP 管理 Obsidian 知识库。Obsidian Web MCP通过 HTTPS 安全远程访问你的 Obsidian 仓库,支持 OAuth 2.0 认证。
FMRS60 / 100 · C68 / 100 · C
可靠性10 / 209 / 20
安全与权限11 / 2016 / 20
维护活跃度10 / 2014 / 20
文档质量16 / 2017 / 20
安装易用性13 / 2012 / 20
适合谁
  • 已经使用 Obsidian Local REST API 的个人知识库用户。
  • 需要结构化笔记搜索和局部编辑的 MCP 客户端用户。
  • 希望通过读取和写入目录白名单限制 vault 范围的部署。
  • 希望从任何设备安全远程访问 Obsidian 仓库的用户。
  • 将 Claude.ai(网页版)或移动端与 Obsidian 集成。
  • 需要与 Obsidian Sync 并发写入且避免文件冲突。
不适合谁
  • 未安装或未启用 Obsidian Local REST API 插件的环境。
  • 需要云端多用户数据库或远程协作平台的团队。
  • 不应授予笔记写入权限或不接受本地 API key 管理的场景。
  • 只需要本地 stdio MCP 访问,无远程需求。
  • 不希望设置 OAuth 密码或使用 Cloudflare Tunnel 的用户。
  • 对安全要求极高、不信任网络暴露的用户(尽管已加密)。
所需权限
  • 需要 OBSIDIAN_API_KEY,用于访问 Obsidian Local REST API。
  • 默认可访问整个 vault;可用 OBSIDIAN_READ_PATHS 和 OBSIDIAN_WRITE_PATHS 设置目录白名单。
  • 写操作可被 OBSIDIAN_READ_ONLY=true 全局禁用。
  • HTTP 部署可配置 none、jwt 或 oauth 认证;JWT 模式需要 OBS_AUTH_SECRET_KEY 的对应配置项 MCP_AUTH_SECRET_KEY。
  • 读写 VAULT_PATH 指定的文件系统目录。
  • 执行文件操作(移动、删除,软删除到 .trash)。
  • 创建每日笔记、写入二进制文件。
  • 维护内存中的 frontmatter 索引,可能更改索引文件。
  • 访问网络(用于 Cloudflare Tunnel、心跳 URL)。
风险与副作用
  • 写操作可能修改或删除 vault 内容;obsidian_delete_note 会永久删除笔记。
  • 命令面板命令可能具有破坏性,因此默认关闭,启用后应谨慎授权。
  • 默认 HTTP API 使用本机地址;公开部署若不配置 MCP 认证,调用者可能借助服务器访问 vault。
  • HTTPS 插件端点使用自签名证书,默认不验证 TLS;应理解相应的传输安全风险。
  • 标签列表和 obsidian://tags 资源是全 vault 范围,可能暴露读取目录之外的标签名称。
  • 凭证泄露风险:OAuth 密码或 MCP token 泄露可导致未授权访问。
  • 路径遍历缓解并非万无一失,需保持更新。
  • 扩展系统不受沙箱保护,加载不可信扩展可能带来全面风险。
  • 审计日志是尽力而为,并非防篡改,运行时可能丢失记录。
  • 错误配置可能导致服务器拒绝启动或暴露漏洞。
支持客户端Claude Desktop, Cursor, VS CodeClaude Desktop, Claude Mobile, Claude Web
工具能力1420