M
MCP 精选目录 CURATED DIRECTORY
已收录 911 个 MCP Server
EN
← 返回目录
最多同时对比 4 个 SERVER

MCP Server 选型对比

把评分、权限、风险和适用场景放在同一张表里，快速判断哪个更适合你。

对比维度SLayer面向 AI 智能体与人类的可嵌入语义层MCP Toolbox for DatabasesGoogle 官方数据库 MCP 工具箱，用配置文件定义 AI 可用的数据库工具
FMRS48 / 100 · D74 / 100 · B
可靠性7 / 2013 / 20
安全与权限9 / 2013 / 20
维护活跃度10 / 2017 / 20
文档质量10 / 2016 / 20
安装易用性12 / 2015 / 20
适合谁
  • 希望为 AI 智能体提供受治理数据访问接口的数据团队
  • 需要在仓库之上构建分析型 MCP 服务器或 API 的开发者
  • 使用 dbt、Cube、Ossie 等已有语义配置并希望复用的团队
  • 需要在 Python 应用中嵌入语义层的工程师
  • 希望精确控制 AI 能执行哪些数据库操作、而非开放任意 SQL 执行权限的团队
  • 需要跨多种数据库类型统一 MCP 接入方案的场景
不适合谁
  • 需要写入或修改数据库数据的场景（SLayer 的连接为只读）
  • 不需要语义层、直接编写 SQL 即可满足需求的简单场景
  • 非 Python 技术栈且无法运行 CLI 或 MCP 子进程的环境
  • 只是想临时跑几条 SQL、不想维护 tools.yaml 配置文件的轻量场景（可考虑更简单的单一数据库 MCP）
所需权限
  • 对配置数据源的只读数据库访问权限
  • 读取数据库密码等凭据的环境变量（如 DB_PASSWORD）
  • 运行本地 CLI 命令与 MCP 子进程的权限
  • 修改 Claude Code MCP 配置的权限
  • 数据库连接凭据（用户名/密码/连接串）通过环境变量或配置提供
  • 工具的实际权限取决于 tools.yaml 里定义的 SQL 语句本身——设计上支持最小权限，但配置不当仍可能暴露过大权限
风险与副作用
  • 数据库凭据需通过环境变量传给 MCP 子进程，若启动 shell 的环境被泄露可能带来凭据暴露风险
  • 连接以只读方式访问数据仓库，但仍可读取到敏感业务数据，应结合行级安全策略
  • 通过 MCP 接入后，智能体可对数据执行查询，需确认其查询范围符合预期
  • 作为第三方项目使用，其可用性与行为依赖上游维护状况
  • 如果 tools.yaml 中的 SQL 语句允许写入或删除且未加约束，可能造成数据被 AI 误操作修改
  • 预置工具集（--prebuilt）为求便捷可能包含比业务实际需要更广的查询能力，生产环境建议改用自定义 tools.yaml
支持客户端Claude CodeClaude Code, Gemini CLI, Zed, Antigravity
工具能力00