← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里,快速判断哪个更适合你。

对比维度RLM Tools BSL MCP Server面向1C(BSL)代码库的令牌高效分析MCP服务器MartinLoop MCP Server为 AI 编码代理提供预算、验证与回滚的治理控制层
FMRS60 / 100 · C79 / 100 · B
可靠性10 / 2012 / 20
安全与权限9 / 2018 / 20
维护活跃度12 / 2016 / 20
文档质量16 / 2018 / 20
安装易用性13 / 2015 / 20
适合谁
  • 源代码格式为 CF、EDT 或 MDO 的 1C:Enterprise 项目
  • 包含 2 万多个文件、无法整体放入单次会话上下文的大型配置
  • 需要确定性(非模糊)代码库检索的场景,例如查找 http 服务及其方法、文档过账逻辑
  • 希望节省上下文与令牌、避免维护 RAG 基础设施的团队
  • 需要规模化运行 AI 编码代理并控制成本的工程团队
  • 需要可审计、可回滚代理执行记录的平台/平台工程团队
  • 同时使用 Claude、Codex、Gemini 等多种代理并希望统一治理流程的组织
不适合谁
  • 需要配置全部对象完整依赖图的场景(需要预先索引的 RAG/图 MCP)
  • 按对象描述进行语义/嵌入检索的需求
  • “ERP 中预算如何运作”“UT 中蜂窝仓库如何工作”这类模糊、非确定性问题,需要完整 RAG 或更强模型先将其转化为严格检索
  • 把该服务器当作上游 1C 官方产品:它并非由 1C 维护
  • 只需要单个简单代码补全、不需要运行治理的开发者
  • 无法接受本地 JSONL 运行记录存储与 HMAC 签名机制的团队
  • 不使用受支持 CLI 适配器(Claude/Codex/Gemini/direct-provider/verifier-only)的环境
所需权限
  • 读取 1C 源码目录(BSL 文件、XML/MDO 描述、元数据)
  • 在主机上写入和管理 SQLite 索引文件
  • 读取和修改服务器目录旁的 projects.json 项目注册表(变更操作要求密码)
  • 在沙盒中执行代理提交的 Python 脚本
  • 可选访问 LLM 端点(OpenAI 兼容的 OpenRouter、Ollama、vLLM 或 Anthropic API),仅在配置 llm_query 时需要
  • 可选使用主机上的 Git 读取源码仓库历史(启用 git_search)
  • 对指定仓库根目录的读写权限(可用 --allow-path/--deny-path 限制写入范围)
  • 调用所选代理 CLI(Claude/Codex/Gemini 等)及其底层模型账号的权限
  • 本地磁盘写入运行记录、回执与 share 输出(share/run-receipt. 等)
  • 执行用户配置的验证命令(如 npm test)
风险与副作用
  • 代理提交的 Python 脚本会在沙盒中执行,脚本能力与沙盒边界的实际强度直接决定主机暴露面
  • 源码目录下存在 .git 时会自动对全部文件启用 git grep 全文搜索,可能读取到开发者未预期暴露的“原始”XML/MDO 与文本内容
  • 配置 llm_query 时,脚本内容或代码片段可能被发送到外部 LLM 端点
  • 项目注册表虽以密码保护变更操作,但密码机制用于防止 AI 未经确认操作,而非强加密隔离
  • 索引构建在 HDD 或网络盘上耗时较长,且索引按读取的代码内容持久化到磁盘
  • 验证命令会被执行,恶意或不当的验证命令可能带来安全风险(MartinLoop 会预检策略,但仍需谨慎配置)
  • 预算与用量数据可能仅为估算值(标注为 estimated),不应作为最终账务依据
  • 回执完整性必须为 verified 才能作为可信证据;回滚证据缺失时标注为 EVIDENCE_BOUNDARY
  • 策略默认来自 martin.config.yaml,CLI 标志可覆盖,误配置可能放宽安全边界
支持客户端Claude Code, Kilo Code, Roo Code, CursorClaude Code, Codex, Gemini CLI, Cursor, VS Code, GitHub Copilot, Continue
工具能力60