← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度OpenOSINT面向授权安全研究的 AI 开源情报 MCP 服务器Hevy MCP通过 MCP 在 AI 助手中管理您的 Hevy 训练数据。Firecrawl MCP ServerFirecrawl 官方 MCP Server,为 AI Agent 提供网页搜索、抓取与结构化提取
FMRS45 / 100 · D77 / 100 · B75 / 100 · B
可靠性6 / 2012 / 2013 / 20
安全与权限7 / 2016 / 2012 / 20
维护活跃度11 / 2016 / 2016 / 20
文档质量11 / 2018 / 2017 / 20
安装易用性10 / 2015 / 2017 / 20
适合谁
  • 安全研究人员和分析师
  • SOC、威胁情报及欺诈调查团队
  • 需要 MCP 工具编排的开发者
  • 进行合法授权调查的 OSINT 从业者
  • Hevy PRO 用户希望 AI 助理直接读写其训练数据
  • 喜欢使用 Claude、Cursor、Codex 等 MCP 客户端进行训练跟踪的人
  • 需要从训练数据生成摘要和洞察的任何人
  • 需要给 AI 助手提供干净、结构化网页上下文的场景
  • 已使用 Firecrawl 平台、希望通过 MCP 直接调用其抓取能力的用户
不适合谁
  • 未经授权的个人或组织监控
  • 违法的数据收集、入侵或隐私侵犯
  • 不希望使用外部 API、第三方服务或本地调查工具的用户
  • 要求所有调查结果均来自单一数据源的场景
  • 没有 Hevy PRO 订阅的用户(API 密钥需要)
  • 希望无需 API 密钥即可使用的用户
  • 需要删除工作流的人(Hevy API 不提供删除端点)
  • 只需要简单静态页面抓取、不想依赖第三方 API 服务和产生调用费用的场景
  • 被抓取站点明确禁止自动化访问(robots.txt 禁止)的场景
所需权限
  • 需要通过 stdio 启动本地 Python MCP 服务器。
  • AI 代理默认需要 ANTHROPIC_API_KEY;也可使用 Ollama 或 OpenAI 兼容后端。
  • 可选工具需要相应的 HIBP、IPInfo、IP2Location、AbuseIPDB、Shodan、VirusTotal、Censys、GitHub 或 Bright Data 凭据。
  • 需要访问相关网络服务;部分功能依赖 PATH 中的 holehe、sherlock、sublist3r 和 phoneinfoga。
  • REPL 会将会话保存到 ~/.openosint/history/,调查报告保存到 reports/。
  • 需要 HEVY_API_KEY 环境变量以进行 Hevy API 认证
  • 可通过工具创建、更新和替换训练、日常计划、文件夹、模板和身体测量数据
  • 读取操作可获取训练、日常计划、文件夹、模板、历史和用户信息
  • 需要 Firecrawl API Key 才能调用,费用和配额由 Firecrawl 平台账户决定
  • firecrawl_agent/firecrawl_interact 涉及浏览器自动交互,可能触发目标站点的登录或表单提交
风险与副作用
  • 必须仅用于合法且获得授权的安全研究。
  • 调查可能处理邮箱、电话号码、用户名、IP、泄露记录和其他敏感信息。
  • 第三方 API 可能有速率限制、付费、数据保留或服务条款约束。
  • 实时 dork 搜索和 URL 抓取使用 Bright Data API,每次调用可能产生计费。
  • 外部数据源可能不完整、过时或产生误报;结果需要人工验证。
  • API 密钥如果泄露可能被滥用;不要在 URL、日志或截图等中暴露
  • 创建操作在重试时可能产生重复项;更新操作会替换现有记录
  • 该服务器将数据发送到 Hevy API,并可能将遥测数据发送到外部服务(除非禁用)
  • 批量 crawl/map 工具可能对目标站点产生较大请求量,建议遵守目标网站的访问频率限制和服务条款
  • firecrawl_agent 的交互式操作链路较长,执行前应明确任务边界,避免在敏感站点上误触发操作
支持客户端Claude Desktop, Claude CodeClaude Desktop, Cursor, Codex, AntigravityClaude Desktop, VS Code, Cursor, Windsurf, Zed, Amp
工具能力182611