MCP Server 选型对比 · MCP 精选目录

对比维度	OpenOSINT面向授权安全研究的 AI 开源情报 MCP 服务器	Firecrawl MCP ServerFirecrawl 官方 MCP Server，为 AI Agent 提供网页搜索、抓取与结构化提取	Exa MCP ServerExa 官方 MCP Server，面向 AI 应用的网页搜索与抓取
FMRS	45 / 100 · D	75 / 100 · B	73 / 100 · B
可靠性	6 / 20	13 / 20	12 / 20
安全与权限	7 / 20	12 / 20	13 / 20
维护活跃度	11 / 20	16 / 20	16 / 20
文档质量	11 / 20	17 / 20	16 / 20
安装易用性	10 / 20	17 / 20	16 / 20
适合谁	安全研究人员和分析师 SOC、威胁情报及欺诈调查团队需要 MCP 工具编排的开发者进行合法授权调查的 OSINT 从业者	需要给 AI 助手提供干净、结构化网页上下文的场景已使用 Firecrawl 平台、希望通过 MCP 直接调用其抓取能力的用户	需要 AI 助手获取实时、干净网页内容的问答和研究场景已有 Exa 账号、希望零部署直接用远程端点的用户
不适合谁	未经授权的个人或组织监控违法的数据收集、入侵或隐私侵犯不希望使用外部 API、第三方服务或本地调查工具的用户要求所有调查结果均来自单一数据源的场景	只需要简单静态页面抓取、不想依赖第三方 API 服务和产生调用费用的场景被抓取站点明确禁止自动化访问（robots.txt 禁止）的场景	对搜索结果来源有严格白名单要求、无法使用第三方搜索服务的场景预算敏感且搜索量很大的场景（远程/API 调用可能产生费用）
所需权限	需要通过 stdio 启动本地 Python MCP 服务器。 AI 代理默认需要 ANTHROPIC_API_KEY；也可使用 Ollama 或 OpenAI 兼容后端。可选工具需要相应的 HIBP、IPInfo、IP2Location、AbuseIPDB、Shodan、VirusTotal、Censys、GitHub 或 Bright Data 凭据。需要访问相关网络服务；部分功能依赖 PATH 中的 holehe、sherlock、sublist3r 和 phoneinfoga。 REPL 会将会话保存到 ~/.openosint/history/，调查报告保存到 reports/。	需要 Firecrawl API Key 才能调用，费用和配额由 Firecrawl 平台账户决定 firecrawl_agent/firecrawl_interact 涉及浏览器自动交互，可能触发目标站点的登录或表单提交	需要 Exa API Key 才能使用完整功能；远程模式下可选 OAuth 登录 web_fetch_exa 会抓取指定 URL 的内容，agent_run 涉及多步骤自主操作，需要用户对 Agent 行为有预期
风险与副作用	必须仅用于合法且获得授权的安全研究。调查可能处理邮箱、电话号码、用户名、IP、泄露记录和其他敏感信息。第三方 API 可能有速率限制、付费、数据保留或服务条款约束。实时 dork 搜索和 URL 抓取使用 Bright Data API，每次调用可能产生计费。外部数据源可能不完整、过时或产生误报；结果需要人工验证。	批量 crawl/map 工具可能对目标站点产生较大请求量，建议遵守目标网站的访问频率限制和服务条款 firecrawl_agent 的交互式操作链路较长，执行前应明确任务边界，避免在敏感站点上误触发操作	API Key 需妥善保管，避免在客户端配置文件中明文长期存储在不受控环境 agent_run 是多步骤自主工具，行为链路较长，建议先在低风险任务上试用
支持客户端	Claude Desktop, Claude Code	Claude Desktop, VS Code, Cursor, Windsurf, Zed, Amp	Claude Desktop, Claude Code, VS Code, Cursor, Windsurf, Zed, Amp, Kiro, LM Studio, Antigravity
工具能力	18	11	4