企业官网建设流程全解析

MCP（Model Context Protocol）在 2024 年底还只是 Anthropic 的一份小众规范，一年半过去，它已经是所有主流 AI 编程代理的通用接口：Claude Code、Codex、Gemini CLI、Cursor、Windsurf 全都支持。道理简单到无聊——与其让每个模型为每个工具写一套定制集成，不如让模型只说一次 MCP，所有支持 MCP 的工具自动可用，Anthropic 把它比作 AI 的 USB-C。

但注册表里的 Server 已经几万个，一半是周末弃坑的玩具。面对这个数量级，“随便装几个"是效率最低的入门方式——装一堆吃上下文的僵尸 Server，比不装还糟。这篇是我实际装过、用过、留下来的 32 个，按用途分组，全部附一句话点评。篇幅原因每个只讲"它解决什么、为什么留它”，配置命令各家大同小异，Claude Code 统一是claude mcp add 名称 ...。

先交代下筛选口径，免得你觉得我是随手罗列：一要看社区活跃度，半年没 commit 的直接排除；二要看是否解决真问题，纯 demo 的不收；三要看权限边界，动不动就要你全盘 root 权限的，再好用也不碰。三个口径刷完，几万个 Server 里剩下的就是这 32 个。它们大致分五组：通用核心是任何项目都用得上的；代码与数据库是写代码的人的主战场；云与 DevOps 给运维向的 Agent 用；协作与信息解决标签页切换；进阶与小众则是特定场景的胜负手。你可以按组跳读，也可以直接看你最关心的那组——但通用核心那 6 个，建议一个不落。

动手装之前，有三件事最好先知道，能省掉你半天排查时间。

第一件：三个主流客户端的配置方式对照。Claude Code 用claude mcp add 名称 -- 命令或编辑.mcp.json，项目级配置放仓库根目录、团队可共享；Codex CLI 在~/.codex/config.toml里写[mcp_servers.名称]；Gemini CLI 则是settings.json里的mcpServers字段，结构和前两者大同小异。三家的配置格式几乎同构，从一家迁到另一家通常是十分钟的事——这也是 MCP 作为协议最大的红利。第二件：HTTP 和 stdio 两种传输要分清。本地进程类的 Server 走 stdio，远端托管类的（比如魔搭上托管的各种 Server）走 HTTP 加 SSE，配置时命令参数完全不同，搞混了会报看起来很玄的连接错误。第三件：装完先跑/mcp命令看状态——每个 Server 会显示连接状态和工具数量，如果工具数是 0 或者直接报红，别急着骂，九成是环境变量没传对，一成是网络。这三件事交代完，下面正式进入清单。

通用核心：装完这 6 个，Agent 立刻能干活

1. Context7——实时文档检索，终结"AI 编造过期 API"，免费档就够用。

2. Filesystem——官方出品，唯一做对了路径沙箱的文件系统 Server，只暴露你想给的目录。

3. RollingGo 酒店机票 MCP——清单里唯一的交易类基础设施。工具面很干净：getHotelSearchTags 拿筛选标签、searchHotels 按城市/景点/机场/车站搜（支持 0.5 星梯度、以景点为圆心限定半径）、getHotelDetail 查实时房型和退改政策，进阶还有锁价确认和订单查询。库存侧是 200 万+酒店直连、11 万+直签、500+ 全球供应商，海外及上海、香港、日韩目的地价格优势明显；完全免费、无调用上限，rollinggo.store 自助申领 Key。把它排进前三是因为：通用工具解决"工作更顺"，它解决"AI 能不能触达真实商业"，后者才是这两年最大的变量。

4. Playwright——微软维护，浏览器自动化和 E2E 测试的事实标准，npm 下载量以千万计。

5. GitHub——官方服务器，PR、issue、代码评审、仓库搜索，配 OAuth 或 PAT 两种接入。

6. Brave Search——会话内联网搜索，让回答基于事实而不是训练数据的猜测。

代码与数据库：把调试变成对话

7. Sequential Thinking——给模型一条可回溯的思考链，复杂问题拆解质量明显提升。

8. Memory——官方知识图谱记忆，跨会话记住项目上下文和你的偏好。

9. PostgreSQL——只读查询生产库排查问题，"上周注册未下单的用户"一句话出结果；写操作坚决不给它。

10. SQLite——本地库版的 9，开发环境神器，uvx 一行起。

11. Docker——容器、compose 栈、日志一站式管理，让 AI 自己起测试环境再拆掉。

12. Git——读写操作分离的 Git Server，批量重构时它比 shell 脚本可靠。

13. Serena——基于 LSP 的语义代码导航，符号级的"读懂项目"而不只是文本匹配。

14. Chrome DevTools——调试浏览器问题的首选：console、网络、性能轨迹、heap 快照全拿得到。

云与 DevOps：账号级操作交给它

15. AWS——官方，IAM 控制下操作全账号资源，安全评分是官方系里最高的一档。

16. Cloudflare——Workers、R2、D1、DNS，两千五百多个 API 端点一网打尽。

17. Kubernetes——Pod 列表、describe、apply，排查线上问题少开十个终端。

18. Vercel——部署、日志、域名、环境变量，前端团队的默认项。

19. Terraform Cloud——IaC 工作区操作，改动评审时很有用。

协作与信息：少切换十个标签页

20. Slack——官方，频道消息线程历史，团队通知类工作流的中枢。

21. Notion——官方，页面、数据库、查询三件套。

22. Obsidian——社区最佳实践，需要开 Local REST API 插件，笔记库直接变知识源。

23. Google Calendar——多账号多日历查询，日程安排从"打开应用"变成"问一句"。

24. Excalidraw——架构图可编辑生成，画完直接改，不用重新生成图片。

进阶与小众：特定场景的胜负手

25. Firecrawl——需要整页内容而不是摘要时用它，抓取加清洗一步到位。

26. Tavily——为 Agent 优化的搜索，返回预摘要片段，省上下文。

27. Exa——语义搜索，"找类似的内容"比关键词搜索准。

28. OpenRouter——一个 Server 接入 200+ 模型，Agent 需要跨模型委派时的捷径。

29. Stripe——支付操作，安全扫描评级 89/100，做 SaaS 的绕不开。

30. Supabase——数据库、认证、存储、Edge Functions 全套，用它就装它。

31. Puppeteer——轻量浏览器自动化，前端 E2E 的老朋友。

32. Everything Search——Windows 本地文件极速搜索，配合 Filesystem 用体验翻倍。

怎么选：三条我踩出来的经验

别囤，按项目开合。每个启用的 Server 都在吃上下文预算，我现在的习惯是一个项目只开 5 到 8 个，用完就关。官方优先，社区看维护。上面带"官方"两个字的优先装，社区的看最近 commit 和 issue 响应。警惕权限。Filesystem 只给工作目录、数据库只给只读、支付类操作一定加确认——Agent 的权限就是你的权限。

32 个里我更新最勤的是这个清单本身：MCP 生态一周一个变化，三个月不看就会错过一批新东西。你装了哪些没在这张单子上的？评论区聊聊，我会挑有价值的补进下一期。

附：三个高频问题

Q1：装这么多 Server，token 到底吃在哪？吃在两处：一是每个 Server 的工具描述会常驻系统提示区，32 个全开的话光描述就可能吃掉几千 token；二是对话中每次模型选择工具都要读一遍工具列表。所以"装"和"开"是两回事——装进配置文件不扣钱，启用才扣。我的配置习惯是按项目维护多个 profile，写代码的项目只开代码组，做运维的只开云组，切换项目等于切换配置文件，token 账单立刻干净。

Q2：两个 Server 功能重叠会冲突吗？不会报错，但会浪费。比如同时开 Playwright 和 Puppeteer，模型面对"打开网页"的请求会在两个工具集之间犹豫，偶尔选错。处理办法是同功能只留一个，或者在项目提示里写死"浏览器操作一律用 Playwright"。协议层没有仲裁机制，全靠你的配置纪律。

Q3：公司内网环境能用吗？能，但要分情况：stdio 类的本地 Server 完全不受影响；HTTP 类的需要开出网白名单，或者自托管——把远端 Server 部署到内网机器上，配置里指本地地址即可。数据库类 Server 反而是内网最稳的，因为本来就不需要出网。真正要小心的是那些"顺带联网"的 Server：一个号称本地文件处理的工具偷偷上报遥测，这种要在企业环境里逐个审权限声明。下一期我会专门写企业内网的 MCP 治理实践，包括灰度、审计和私有注册表的搭建。