数据是怎么来的
这一页说明每条结论凭什么这么写。看不懂结论的时候翻这里。
三种依据,强度不同
一、实际装过(最强)
调用平台自己的命令行工具,把 MCP 写进它的配置文件,让平台自己连一次,读回它自报的连接状态。 测完立刻移除并还原配置文件。不是模拟,是平台程序给出的结论。
二、真实连接测试
真的启动这个 MCP,完成协议握手,拉取工具清单,并调用一次只读工具看返回值。 这一步能确定 MCP 本身是活的、有哪些能力,但还不能确定每个平台都能装。
三、按官方文档判断
平台没有可自动化的命令时,读它官方文档里写的配置路径、字段名、传输方式限制, 结合上面两步实测到的 MCP 能力推断结论。这类结论会标「按文档判断」。
已知的局限
- · 部分平台需要账号授权才能测,我们不会替你注册账号,这类一律标「没测出来」,不猜。
- · 网络不可达的服务标「没测出来」,不记成「装不上」。这两件事完全不同,混在一起就是错误指控。
- · 风险扫描是规则匹配,只覆盖工具描述里的已知写法,不等于安全审计。
- · 结论有时效性。平台改版本、MCP 改接口,结论就可能过期,页面底部有采集时间。
- · 目前 300 个 MCP、17 个平台。这个量级还不能当权威结论,只能当参考。
这批数据
- MCP 数量
- 300 个
- 平台数量
- 17 个
- 结论分布
- 可直接用 1557 · 要调整 67 · 装不上 1371
- 没测出来
- 51 条,不计入任何比例
- 最近采集
- 2026 年 11 月 1 日