M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度Piia Engram本地优先、可查看可编辑可覆盖的 AI 工作身份层，跨 MCP 编码工具通用。GitHub MCP ServerGitHub 官方 MCP Server，用自然语言管理仓库、Issue、PR 与工作流
FMRS59 / 100 · C76 / 100 · B
可靠性10 / 2013 / 20
安全与权限12 / 2014 / 20
维护活跃度12 / 2018 / 20
文档质量11 / 2017 / 20
安装易用性14 / 2014 / 20
适合谁
  • 同时使用多个支持 MCP 的 AI 编码工具、厌倦反复自我介绍的开发者。
  • 希望记忆与身份数据留在本机、可自行查看编辑备份的用户。
  • 需要长期沉淀质量标准、架构决策与技术教训的个人开发者或小团队。
  • 需要在会话/工具切换间保持续接性的"氛围编程"工作流。
  • 愿意接受人工确认门控以换取本地数据主权的用户。
  • 需要让 AI 助手直接操作 GitHub 仓库和协作流程的团队
  • 已经在使用 GitHub Copilot 生态、想要远程零部署方案的用户
不适合谁
  • 需要多人协作、团队共享记忆或服务端集中管理的场景（本项目面向个人身份层）。
  • 需要官方厂商 SLA、企业级支持或商业许可的用户（AGPL-3.0，无独立商业许可）。
  • 希望存放密码、API 密钥或客户 PII 的用户——官方明确建议不要这样做。
  • 把"代理任务记忆/会话历史"作为主要需求、并已选择 Mem0/Zep/Letta 等专用方案的用户。
  • 不完全信任本地明文 JSON、又需要强访问控制的场景：restricted_fields 与治理层并非加密或真正 ACL。
  • 不希望 AI 助手拥有仓库写权限的场景（应仅启用只读 toolset）
  • 对私有仓库有严格网络隔离要求、不能使用官方远程端点的环境
所需权限
  • 读写本地 Engram 数据目录（默认 ~/.engram/）下的 JSON/Markdown 文件。
  • 在 engram setup 中经你确认后，写入 AI 客户端的 MCP 配置与指令文件（写入前会备份，拒绝则不写入）。
  • 默认启用本地审计日志 ~/.engram/audit.log（仅本地，可用 ENGRAM_AUDIT=0 关闭）。
  • 可选：read_web_content 会抓取你提供的 URL（内置读取器或本地 sidecar）。
  • 可选：ENGRAM_TOOLS=all 会向模型暴露全部 59 个工具，包括所有者/管理级导出、导入与信任管理接口。
  • 可选：远程 SSE 模式需要 ENGRAM_AUTH_TOKEN，并建议由 TLS 反向代理保护。
  • 可选：遥测默认关闭；开启远程遥测/反馈需显式选择加入，且只发送计数。
  • 个人访问令牌（PAT）或 OAuth App Token，权限范围取决于令牌本身的 scope
  • 启用 actions/issues/pull_requests 等 toolset 后可对仓库进行写操作，需按最小权限原则申请令牌
风险与副作用
  • 数据默认以明文 JSON/Markdown 存放，任何能读取 ~/.engram/ 的进程都可读取你的数据；字段级加密为可选项而非默认。
  • 官方明确提示不要在 Engram 中存放密码、API 密钥或客户 PII。
  • restricted_fields 只减少冷启动上下文中输出的字段，并不等于加密或真正的访问控制。
  • 调用者身份由 MCP 环境变量提供，而非密码学认证，因此治理层是本地策略边界，不是强化的沙箱；MCP 协议本身不传递工具身份。
  • 导出文件（export_engram、get_identity_card、export_knowledge_report）包含完整或大范围内容，应按敏感文件对待。
  • import_engram 会写入本地存储，务必先用 dry_run=True 预览；正式应用需要显式 --apply --yes。
  • 并发写依赖文件锁与原子替换，网络文件系统的边界情况不受保证。
  • 自动 Playbook 抽取在存入前会做敏感信息脱敏（密钥、令牌、绝对路径、邮箱），但草稿仍需人工确认后才可信。
  • 远程部署若未正确配置 HTTPS 与令牌，身份数据可能暴露。
  • 写权限 toolset（如创建/合并 PR、触发 workflow）如果令牌权限过大，可能造成误操作；建议先用只读 toolset 试运行
  • 远程托管模式下凭据通过 Authorization 头传输，需确保客户端到 api.githubcopilot.com 的连接受信任
支持客户端Claude Code, Codex, Cursor, Claude Desktop, Hermes, OpenClaw, Windsurf, GitHub Copilot, Cline, Roo Code, Amazon Q, Augment, Zed, Trae, Tencent CodeBuddy, ChatGPT / Gemini / KimiClaude Desktop, Claude Code, VS Code, Cursor, Windsurf, JetBrains IDEs, Zed, Amp
工具能力5815