GitHub MCP Server
MCP 服务器 · 代码开发, 自动化
66/100
推荐
让 AI 助手直接访问 GitHub 仓库、Issue、PR 和代码搜索。
已验证接口高风险
探索 / mcp-agent Framework
智能体模板已核实风险中风险
mcp-agent Framework
mcp-agent Framework 是一款面向自动化、研究、代码开发场景的智能体模板，可在 Claude、Claude Code、Codex、self-hosted 上使用。已依据来源元数据核验，并完成自动化风险审阅。
预览目录 · 94
预览：在公开目录基础上叠加最新自动核对的条目。 其中 47 条为最新自动核对
60/100
推荐分
置信度: 中
65/100
评测基准分
置信度: 中
需要人工复核已核实风险 · 已收录并整理为统一档案格式。
为什么推荐
推荐指数 60/100，适合 自动化，配置难度为简单。
最适合
在 Claude 上做自动化的开发者。
不适合
期待一键式应用市场安装体验的用户。
验证边界
已核验到「已核实风险」这一步；更进一步的实际安装与接口验证尚未覆盖，请在你的环境中自行确认。
剩余风险
在收窄配置下，个人开发工作流的风险大体可控。
下一步
先在隔离环境中复核访问令牌、写入权限和网络访问，再纳入团队流程。
上手前先确认一下
这个能力会用到较高风险的权限（比如访问令牌、写入、命令行等）。建议先在隔离环境里试用、确认它实际会做什么，再决定是否用于正式项目。
适合做什么
mcp-agent Framework 是一款面向自动化、研究、代码开发场景的智能体模板，可在 Claude、Claude Code、Codex、self-hosted 上使用。已依据来源元数据核验，并完成自动化风险审阅。
使用场景
- - 运行可复现的任务流
- - 协调工具调用
- - 对不明确的情形做升级
- - 搜集来源
- - 比对论点
最适合
- - 在 Claude 上做自动化的开发者。
- - 希望在采用前就能看到安装、验证与风险信息的团队。
不适合
- - 期待一键式应用市场安装体验的用户。
- - 无法提供所需凭据的用户。
限制
- - 尚未进行场景级的实测跑分，正式使用前建议自行验证稳定性。
运行方式智能体式流程
使用方式与注意事项
AI 可以帮忙筛选、解释和拟定试用计划，但在人工复核之前，不应执行写入、命令行操作、对外产生副作用或正式发布。
运行时你能看到什么
- 先明确你的任务和所用平台
- 看清它的配置、来源和权限范围
- 在隔离环境或低权限下先试跑一下
- 涉及高风险操作时，等复核确认后再继续
你可以介入的地方
- 调整任务/平台筛选
- 加入对比
- 打开来源自查
- 对高风险项喊停
- 补充你了解到的信息
需要你批准的操作
- 确认访问令牌 / API key 的权限范围
- 写入或状态修改前批准
- 命令行执行需在隔离环境中批准
- 外部网络目标确认
- 需要登录才能用的部分尚未完整测试
出问题怎么办
- 认证路径需手动复现或提供受限测试账号。
怎么算试用通过
- 能不能在两分钟内找到贴合任务的候选
- 能不能说清为什么推荐它、以及它不适合什么
- 能不能看清访问令牌、写入、命令行、网络或本地文件方面的风险
- 能不能分清「查过资料」和「真正跑通验证」
- 万一试用失败，有没有回退或人工接手的办法
验证证据
下面列出每一步核对的结果：已通过、部分完成、已跳过或尚未测试。这反映核对进度，不代表已经可以直接用于正式项目。
已核对信息
来源、文档、许可证或包信息是否存在。
已通过
已核实风险
静态审计已标记权限和风险边界。
已通过
已验证安装
安装路径可检查，但不等于已适配你的环境。
已验证接口
接口或入口已解析；不等于生产安全批准。
- 已收录并整理为统一档案格式。
- 已确认来源与文档信息。
- 已标注权限与风险点。
- 安装方式待核对。
- 接口待核对。
评估摘要
已详细核对需要复核触发场景评估误触发风险：高
适合场景
- - 有明确来源与风险审阅的自动化任务
- - 有明确来源与风险审阅的研究任务
- - 有明确来源与风险审阅的代码开发任务
避免场景
- - 需要无人值守发布、生产写入权限或绕过人工复核时。
- - 密钥或长期令牌无法安全限权时。
风险发现
- - 需要访问令牌
- - 依赖 MCP 服务器
- - 外部网络访问
- - 需要或隐含凭据/敏感令牌访问。
- - 存在或隐含外部网络访问。
已验证证据
- - 静态基准核对通过（核对级别：已核实风险）
安全发现
- 高令牌
需要或隐含凭据/敏感令牌访问。
建议：要求人工复核，避免把密钥暴露到浏览器或 NEXT_PUBLIC 变量。
- 中网络
存在或隐含外部网络访问。
建议：保持网络访问假设透明，并有来源佐证。
质量发现
- 中结构
该技能/智能体资产由元数据或整理笔记表示，而非解析自 SKILL.md。
建议：补充可审阅的 SKILL.md，包含 frontmatter、触发指引、边界说明与证据链接。
已知冲突与注意点
- - 可能与通用智能体、工作流或自动化模板重叠。
证据引用
- 规范来源链接
仅用作来源证据；未执行任何源代码。
- 标准化来源工件
提供对象类型、平台适配、风险预估、风险标记与发布阻断项。
- 静态触发提示生成
正例、反例与模糊提示由元数据生成；并非运行时模型基准测试。
- 静态基准运行（已核实风险级）
基准状态：通过。
评分拆解
安全与权限64
实际效果70
维护活跃度69
安装与配置58
接口质量60
标准符合度76
任务适配60
跨平台支持56
得分原因
- - 对所选场景的任务契合清晰。
- - 已有权限与风险的核对信息。
- - 可在多个 AI 客户端间通用。
注意事项
- - 完整测试前需要先提供凭据。
- - 投入生产前仍需本地验证。
替代方案
Playwright MCP
MCP 服务器 · 浏览器, 自动化
84/100
推荐
通过 MCP 开放浏览器自动化能力，实现网页导航与测试。
已验证接口中风险
Context7 MCP
MCP 服务器 · 代码开发, 研究
87/100
推荐
把最新的库文档和示例代码直接送进编程智能体。
已验证接口低风险