GitHub MCP Server
MCP 服务器 · 代码开发, 自动化
66/100
推荐
让 AI 助手直接访问 GitHub 仓库、Issue、PR 和代码搜索。
已验证接口高风险
探索 / graphify
MCP 服务器已核实风险中风险
graphify
graphify 是一款面向代码开发、研究、数据场景的MCP 服务器，可在 self-hosted 上使用。已依据来源元数据核验，并完成自动化风险审阅。
预览目录 · 94
预览：在公开目录基础上叠加最新自动核对的条目。 其中 47 条为最新自动核对
59/100
推荐分
置信度: 中
65/100
评测基准分
置信度: 中
需要人工复核已核实风险 · 已收录并整理为统一档案格式。
为什么推荐
推荐指数 59/100，适合 代码开发，配置难度为简单。
最适合
在 Self-hosted 上做代码开发的开发者。
不适合
期待一键式应用市场安装体验的用户。
验证边界
已核验到「已核实风险」这一步；更进一步的实际安装与接口验证尚未覆盖，请在你的环境中自行确认。
剩余风险
在收窄配置下，个人开发工作流的风险大体可控。
下一步
先在隔离环境中复核访问令牌、写入权限和网络访问，再纳入团队流程。
上手前先确认一下
这个能力会用到较高风险的权限（比如访问令牌、写入、命令行等）。建议先在隔离环境里试用、确认它实际会做什么，再决定是否用于正式项目。
适合做什么
graphify 是一款面向代码开发、研究、数据场景的MCP 服务器，可在 self-hosted 上使用。已依据来源元数据核验，并完成自动化风险审阅。
使用场景
- - 评审代码变更
- - 查看仓库上下文
- - 生成实现说明
- - 搜集来源
- - 比对论点
最适合
- - 在 Self-hosted 上做代码开发的开发者。
- - 希望在采用前就能看到安装、验证与风险信息的团队。
不适合
- - 期待一键式应用市场安装体验的用户。
- - 需要企业级 SSO 管控的用户。
限制
- - 尚未进行场景级的实测跑分，正式使用前建议自行验证稳定性。
运行方式工具/运行时连接器
使用方式与注意事项
AI 可以帮忙筛选、解释和拟定试用计划，但在人工复核之前，不应执行写入、命令行操作、对外产生副作用或正式发布。
运行时你能看到什么
- 先明确你的任务和所用平台
- 看清它的配置、来源和权限范围
- 在隔离环境或低权限下先试跑一下
- 涉及高风险操作时，等复核确认后再继续
你可以介入的地方
- 调整任务/平台筛选
- 加入对比
- 打开来源自查
- 对高风险项喊停
- 补充你了解到的信息
需要你批准的操作
- 写入或状态修改前批准
- 命令行执行需在隔离环境中批准
- 外部网络目标确认
出问题怎么办
- 试用失败时，可回到来源文档、换用替代方案，或把发现的问题提交给我们复核。
怎么算试用通过
- 能不能在两分钟内找到贴合任务的候选
- 能不能说清为什么推荐它、以及它不适合什么
- 能不能看清访问令牌、写入、命令行、网络或本地文件方面的风险
- 能不能分清「查过资料」和「真正跑通验证」
- 万一试用失败，有没有回退或人工接手的办法
验证证据
下面列出每一步核对的结果：已通过、部分完成、已跳过或尚未测试。这反映核对进度，不代表已经可以直接用于正式项目。
已核对信息
来源、文档、许可证或包信息是否存在。
已通过
已核实风险
静态审计已标记权限和风险边界。
已通过
已验证安装
安装路径可检查，但不等于已适配你的环境。
已验证接口
接口或入口已解析；不等于生产安全批准。
- 已收录并整理为统一档案格式。
- 已确认来源与文档信息。
- 已标注权限与风险点。
- 安装方式待核对。
- 接口待核对。
评估摘要
已详细核对需要复核触发场景评估误触发风险：高
适合场景
- - 有明确来源与风险审阅的代码开发任务
- - 有明确来源与风险审阅的研究任务
- - 有明确来源与风险审阅的数据任务
避免场景
- - 需要无人值守发布、生产写入权限或绕过人工复核时。
- - 数据库凭据或写入范围无法审阅时。
风险发现
- - 自动发现
- - 来源未验证
- - 存在或隐含数据库访问。
已验证证据
- - 静态基准核对通过（核对级别：已核实风险）
安全发现
- 高数据库
存在或隐含数据库访问。
建议：发布前要求凭据限权、默认只读，并经人工复核。
质量发现
- 中边界
权限与运行边界未明确说明。
建议：补充读写、网络、命令行、浏览器、令牌与数据暴露的边界说明。
证据引用
- 规范来源链接
仅用作来源证据；未执行任何源代码。
- 标准化来源工件
提供对象类型、平台适配、风险预估、风险标记与发布阻断项。
- 静态触发提示生成
正例、反例与模糊提示由元数据生成；并非运行时模型基准测试。
- 静态基准运行（已核实风险级）
基准状态：通过。
评分拆解
安全与权限64
实际效果70
维护活跃度81
安装与配置58
接口质量60
标准符合度76
任务适配59
跨平台支持14
得分原因
- - 对所选场景的任务契合清晰。
- - 已有权限与风险的核对信息。
- - 平台定位聚焦。
注意事项
- - 场景实测仍待进行。
- - 投入生产前仍需本地验证。
替代方案
Context7 MCP
MCP 服务器 · 代码开发, 研究
87/100
推荐
把最新的库文档和示例代码直接送进编程智能体。
已验证接口低风险
Supabase MCP
MCP 服务器 · 数据, 代码开发 +1
62/100
推荐
让智能体受控访问 Supabase 项目、结构、SQL 与项目元数据。
已验证安装高风险