MCP 伺服器實用清單：檔案、Google、Notion、瀏覽器

知道 MCP 是一套讓 AI 應用連上外部工具的開放協定之後，下一個問題通常是：那到底有哪些伺服器值得接？答案比想像中少。官方參考伺服器只有七個，日常真正用得到的大致就是檔案、Google、Notion 與瀏覽器這四類，其餘多半是各家服務自己代管的遠端伺服器。

這篇把四類各自的維護者、授權、需要的方案與官方設定片段整理成清單，你可以照著接起第一台。最後兩節是安全檢查與驗收步驟，因為接上一台 MCP 伺服器，等於把你的檔案、信箱或筆記交給一個會自己讀內容、也會自己動手的程式。本文不能登入實測，能力與限制都照官方文件寫。

先分清楚：伺服器、客戶端與連接器

MCP 官方文件把這個協定比喻成 AI 應用的 USB-C 連接埠。伺服器（MCP 伺服器）是插頭那一端，負責把某樣東西包成 AI 看得懂的工具，可能是你的一個資料夾、你的 Notion 工作區，也可能是一顆瀏覽器；客戶端是插座那一端，也就是你正在用的 AI 應用。目前的協定版本是 2026-07-28。

同一件事各家取的名字不一樣。Claude 把接上去的伺服器叫連接器（connector），桌面版另外還有桌面擴充功能；ChatGPT 的官方說明中心叫它 app，而且自 2026 年 7 月 9 日起，原本的 app 目錄已經併進外掛（plugin）目錄；Claude Code 與 Gemini CLI 則直接叫 MCP 伺服器。名字不同，底下是同一套協定。

模型上下文協定（MCP）是什麼：連接工具與資料的共同介面

哪些 AI 客戶端接得上

MCP 官方首頁點名支援的客戶端包含 Claude、ChatGPT、Visual Studio Code 與 Cursor 等。對一般使用者來說，差別主要在這台伺服器是跑在自己的電腦上，還是架在網路上的遠端服務。

• Claude：網頁連接器對 Claude、Cowork、Claude 桌面版與手機版（iOS 與 Android）的所有使用者開放，桌面擴充功能對 Claude 桌面版的所有使用者開放。
• Claude 的自訂連接器（接任意一台遠端 MCP 伺服器）在 Free、Pro、Max、Team 與 Enterprise 方案都能用，Free 只能加一個；Team 與 Enterprise 要由擁有者先在組織設定裡加，成員再各自認證。
• Claude 桌面版的本機伺服器是另一套機制，寫在 claude_desktop_config.json 這個設定檔裡，走你這台電腦自己的網路；claude.ai 與 Cowork 沒有這個入口。
• ChatGPT：完整的 MCP 支援（含寫入與修改動作）與開發者模式以 beta 形式開放給 ChatGPT Business 與 Enterprise／Edu 客戶，在 ChatGPT 網頁版使用，而且只有管理員或擁有者能開啟開發者模式與發布 app。
• Claude Code：用 claude mcp add 指令加，官方文件列出 HTTP、SSE、本機 stdio 與 WebSocket 四種接法，其中 HTTP 是遠端伺服器的建議選項。
• Gemini CLI：寫在 settings.json 的 mcpServers 物件裡，支援 Stdio、SSE 與 Streamable HTTP 三種傳輸，並用 /mcp 指令列出每台伺服器的工具、提示詞與資源。

有個差別很容易踩到：Claude 的自訂連接器是從 Anthropic 的雲端連到你的伺服器，不是從你的電腦連出去，所以那台伺服器必須能從公開網際網路連得到。架在內網、VPN 後面或被防火牆擋住的伺服器接不上，就算你自己連得到也一樣。

閱讀完整文字說明

左邊列出會接 MCP 的 AI 客戶端：Claude 與 Claude 桌面版（連接器與桌面擴充功能）、Claude Code、ChatGPT Business 與 Enterprise 及 Edu（beta）、Gemini CLI、Cursor 與 VS Code。中間是 MCP，同一套介面，協定版本 2026-07-28。右邊是四類伺服器：檔案的 filesystem 在本機執行，是官方參考伺服器，讀寫你指定的資料夾，由 MCP 指導小組維護；Google 的 Gmail、行事曆與雲端硬碟走 Claude 與 ChatGPT 的官方連接器，Google 自己的官方遠端伺服器屬於開發者預覽；Notion 可以搜尋、讀取、建立與更新內容，由 Notion 官方代管並走 OAuth 授權；瀏覽器類可以開網頁、填表單與量效能，有 Microsoft 的 Playwright MCP 與 Chrome DevTools 團隊的 Chrome DevTools MCP。底下是接之前先確認的四件事：只接你信任的伺服器、唯讀優先、把伺服器回傳的內容當成資料而不是指令、金鑰不要貼進聊天視窗。

第一類：檔案，官方參考伺服器 filesystem

modelcontextprotocol/servers 這個倉庫由 MCP 指導小組維護，今天上面的參考伺服器只有七個：Everything、Fetch、Filesystem、Git、Memory、Sequential Thinking 與 Time。原本的 Google 雲端硬碟、GitHub、Slack、PostgreSQL 等已經移到封存倉庫。授權正在從 MIT 轉成 Apache License 2.0，README 寫的是新貢獻用 Apache-2.0、既有程式仍是 MIT；同一頁也提醒這些是示範協定功能的參考實作，不是可以直接上線的成品。

日常最實用的是 filesystem，它讓助理讀寫你指定的資料夾。官方教學給的 Claude 桌面版設定長這樣；設定檔在 macOS 位於使用者資料庫底下的 Claude 資料夾，在 Windows 位於 APPDATA 底下，桌面版的設定頁有按鈕可直接開啟。

{
  "mcpServers": {
    "filesystem": {
      "command": "npx",
      "args": [
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/Users/username/Desktop",
        "/Users/username/Downloads"
      ]
    }
  }
}

args 後面那幾個路徑就是權限範圍，沒寫進去的資料夾它碰不到。官方在同一頁提醒：只開放你願意讓 Claude 讀寫的目錄，因為伺服器是用你的帳號權限在跑。Windows 要把 npx 用 cmd /c 包起來，執行前也要先裝好 Node.js。這台伺服器的每個工具都標了唯讀或具破壞性的提示，讀取類的是唯讀，寫入與搬移類的會覆蓋或刪掉東西。

第二類：Google 的雲端硬碟、行事曆與 Gmail

一般使用者最省事的接法不是自己架伺服器，而是用 Claude 或 ChatGPT 的官方連接器。Claude 的 Google Workspace 連接器（Gmail、Google 行事曆、Google 雲端硬碟）對 Claude 與 Claude 桌面版的所有使用者開放，Team 與 Enterprise 要擁有者先在組織層級開啟。官方說明寫得很清楚：Claude 只讀得到你連的那個 Google 帳號的資料；寄信、回信、轉寄與分享、搬移、丟掉檔案，預設都要你逐次核准；雲端硬碟只抽取文字內容，文件裡嵌的圖片不處理。

ChatGPT 這邊對應的是 Google 雲端硬碟 app，在外掛或 app 頁面連上 Google 帳號、走完授權流程之後，可以搜尋檔案、引用 Google 文件與試算表與簡報。官方說明強調可用性要看你的方案、所在地區、工作區設定與 Google Workspace 政策，而管理員管理的同步索引只給符合資格的受管理工作區，個人帳號設定不了。

如果你要的是真正的 MCP 伺服器：Google 確實有官方的遠端 Workspace MCP 伺服器，Gmail、雲端硬碟、文件、試算表、簡報、行事曆、Chat 與 People 各一個。但它列在 Google Workspace 開發者預覽計畫底下，要自己在 Google Cloud 專案裡啟用對應的 API 與 MCP 服務，再自備 OAuth 用戶端 ID 與密鑰；行事曆那頁也寫明，要在 Claude.ai 或 Claude 桌面版使用，得有 Claude Enterprise、Pro、Max 或 Team 方案。門檻不是為不寫程式的人設計的，一般情況用上面兩個官方連接器就夠。

{
  "mcpServers": {
    "calendar": {
      "serverUrl": "https://calendarmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    }
  }
}

第三類：Notion

Notion MCP 是 Notion 自己代管的遠端伺服器。用 OAuth 授權之後，客戶端就能讀取與更新你在那個工作區裡本來就有權限看的內容：搜尋 Notion 與已連來源、讀取與建立與更新內容、建立頁面與資料庫。官方建議的端點走 Streamable HTTP，另有 SSE 端點當備援，只在客戶端不支援時才用。

{
  "mcpServers": {
    "notion": {
      "url": "https://mcp.notion.com/mcp"
    }
  }
}

Claude Code 使用者不必改設定檔，官方文件給了一行指令，跑完再用 /mcp 走 OAuth 授權。

claude mcp add --transport http notion https://mcp.notion.com/mcp

工作區擁有者可以在 Notion 的設定與連線頁管理哪些 MCP 客戶端能存取，組織擁有者還能用 Admin API 列出與撤銷成員的連線。

Notion AI 入門：哪個方案才有、能做什麼、資料怎麼處理

第四類：瀏覽器

想讓助理真的去開網頁、點按鈕、填表單或量網站速度，就要接瀏覽器伺服器，這一類有兩個官方倉庫。Playwright MCP 由 Microsoft 維護，授權 Apache-2.0，需要 Node.js 18 或更新的版本；它的特點是讀網頁的無障礙樹（accessibility tree）而不是截圖，所以不需要視覺模型。

{
  "mcpServers": {
    "playwright": {
      "command": "npx",
      "args": [
        "@playwright/mcp@latest"
      ]
    }
  }
}

Chrome DevTools MCP 由 Chrome DevTools 團隊維護，授權同樣是 Apache-2.0，需要 Node.js 的 LTS 版本與目前穩定版或更新的 Chrome，官方只保證支援 Google Chrome 與 Chrome for Testing。它能錄效能追蹤、看網路請求與主控台訊息。官方免責聲明直說：這台伺服器會把瀏覽器裡的內容暴露給 MCP 客戶端，不想分享的敏感或個人資料就不要放在那顆瀏覽器裡。使用統計預設是開的，加上關閉使用統計的參數可以停掉。

{
  "mcpServers": {
    "chrome-devtools": {
      "command": "npx",
      "args": ["-y", "chrome-devtools-mcp@latest", "--no-usage-statistics"]
    }
  }
}

AI 瀏覽器怎麼選：Comet、Dia、Chrome 的 Gemini 與代理風險

順帶一提：GitHub 的官方伺服器

如果你會看程式碼倉庫，GitHub 官方維護的 github-mcp-server 值得一提，授權是 MIT。它有 GitHub 自己代管的遠端版本，也可以在本機跑。本機版支援一個唯讀旗標，開了就只提供唯讀工具，不會改動倉庫、議題或拉取請求；用 Docker 跑時改設唯讀環境變數。它還能用工具集參數只開你要的幾組工具。這是把唯讀優先做成開關的好例子。

安全：接之前先確認四件事

第一，只接你信任的伺服器。Claude Code 的官方文件直接寫著：連接前先確認你信任這台伺服器，會抓取外部內容的伺服器會讓你暴露在提示詞注入的風險裡。Notion 的安全頁也說只連你信任的客戶端，從第三方市集安裝前要先確認市集與伺服器網址。Playwright MCP 的 README 更直白：它不是一道安全邊界，連限定或封鎖來源網域的兩個參數，官方都註明不作為安全邊界。

第二，唯讀優先，能只給讀就不要給寫。filesystem 只列出你真的要它碰的資料夾；GitHub 伺服器開唯讀旗標；Claude 的連接器可以在工具權限裡把每一類工具設成一律允許、需要核准或封鎖；ChatGPT 的 app 權限預設是重要動作要先問你，選項還有一律詢問與只允許讀取；Gemini CLI 能用納入或排除清單挑掉不需要的工具，而它那個跳過所有工具確認的信任開關預設是關的，沒有特別理由別打開。

第三，把伺服器回傳的內容當成資料，不是指令。Notion 的安全頁把情境寫得很具體：攻擊者可以把惡意指示藏進客戶端會讀到的內容裡，客戶端如果照做，就可能在你沒有意圖的情況下洩漏資料或改掉內容。對策是在會改動內容的動作前保留確認步驟，而且自己看過再按同意。

提示詞注入（Prompt Injection）是什麼

第四，金鑰不要貼進聊天視窗，也不要寫死在設定檔裡。Gemini CLI 預設會把名稱含有 TOKEN、SECRET、PASSWORD、KEY、AUTH、CREDENTIAL 的環境變數從繼承來的環境裡濾掉，就是怕它們漏給第三方伺服器；官方做法是要傳就在 env 欄位明寫，而且用環境變數展開取值，不要把字串直接貼上去。遠端伺服器盡量走 OAuth 授權，不要自己貼一組長期有效的權杖。

Claude Code｜MCP 回傳含有指令時：資料與操作權限分開

接好之後自己怎麼驗收

這篇整理的是官方文件寫得出來的能力與限制，沒有替你實測。接上之後照這五步自己確認一遍，比看任何評測都準。

1. 把伺服器的工具清單叫出來看一遍：Claude 桌面版點聊天框左下角的加號，移到連接器再選管理連接器；Claude Code 與 Gemini CLI 都用 /mcp 指令。
2. 先下一個唯讀指令，例如請它列出某個資料夾裡有哪些檔案，確認它真的只碰得到你開放的範圍。
3. 再下一個會改東西的指令，看客戶端有沒有跳出核准視窗，而且視窗上寫的動作跟你以為的一不一樣。
4. 在 Claude Code 裡用 /context 看每台伺服器吃掉多少上下文視窗，太貴又不常用的就先關掉。
5. 不用的伺服器就移除：Claude Code 用 claude mcp remove，Claude 的連接器在自訂與連接器頁面移除，Notion 那邊可由工作區擁有者撤銷連線。

Claude Code｜MCP 安裝、設定與排錯

最後提醒：這份清單會過期。伺服器會改名、會封存、方案會調整，官方參考倉庫就把好幾台移進了封存區。要接哪一台之前，花一分鐘打開它的官方倉庫或說明頁看一眼維護狀態與授權，比照著任何一篇文章直接複製設定安全得多。

在 Claude 裡怎麼加 MCP 連接器：讀資料夾與查行事曆的設定示範

• AI 工具
• 教學
• AI 寫程式與本機模型