2026 年最佳 MCP 集成平台与 AI Agent 工具中心

如果你的 Agent 需要为许多不同用户提供带认证的工具，请选托管平台：面向 Agent 优先的产品选 Composio 或 Arcade.dev；想要按用量计费或可自托管的底层能力，选 Pipedream 或 Nango；治理和 DLP 是首要需求时选 Merge Agent Handler；应用覆盖面和熟悉的管理后台比单次调用成本更重要时选 Zapier MCP。如果你只想运行自己写的服务器，Cloudflare 是最便宜的托管路线，Docker 是最干净的本地路线。

这个品类在上个季度变化很快。Smithery 被 Arcade 收购，其托管代理计划于 2026 年 10 月 31 日关闭， Klavis 的仓库现已标记为弃用，mcp.run 现在跳转到另一个产品。下文逐一说明，因为春天写的对比 会把你引向已不再接收新客户的服务。下面所有价格均截至 2026 年 11 月 12 日，取自厂商自己的页面。

Composio 官方的三分钟演示，展示如何把 Agent 连到大型应用目录，可以直观理解本文所比较的托管认证模型。

简短回答与速选

没有唯一的赢家，因为这些平台解决的是三类不同的问题：给你产品的终端用户提供工具、给你的员工提供受治理的工具、 以及托管你自己掌控的服务器。先用下表找到你所在的行，再阅读对应厂商的章节。

如果你只想要一份今天就能安装的实用服务器清单，请看我们的 热门 MCP 服务器 和 Claude Code 最佳 MCP 服务器（英文）。 本文讨论的是让这些工具能安全地接入他人账号的那一层。

总对比表

每个单元格都来自 2026 年 11 月 12 日获取的厂商页面。页面没有说明的内容，单元格会直接写明，而不是猜测。 目录规模是厂商自称的，且统计口径不同（应用、API、工具、动作），所以不能直接比较。

市场发生了什么变化

有三个变化塑造了这份榜单。第一是整合：Arcade.dev 于 2026 年 8 月 5 日宣布收购 Smithery， Workday 于 2025 年 11 月宣布将收购 Pipedream（交易预计在 Workday 财年结束的 2026 年 1 月 31 日前完成； Pipedream 现在的网站只把 Workday 列为客户标志，所以在假设条款有任何变化之前，请自行核实状态）。 第二是托管代理的退场：Smithery 正在关闭其连接服务，并让用户转向厂商自己运行的 MCP URL。 第三是安全清算：Composio 披露了 2026 年 5 月的一起事件，推动整个品类走向信封加密、令牌脱敏和客户自管密钥。

实际的教训是供应商风险。工具中心保管着你用户的令牌，并位于你的 Agent 每个动作的关键路径上， 所以询问收购风险、关停条款和数据导出，要和询问价格一样认真。同样的逻辑也适用于上一层： 当你选择一个预设了特定工具提供方的 Agent 框架时。

Composio

Composio 是这一组里最 Agent 原生的选项。它通过 SDK 和 MCP 暴露一个工具包目录，模型是按用户的： 每个终端用户连接自己的账号，每次工具调用都针对该用户已连接的账号运行。其定价页称所有方案都有 1,700+ 应用，不过它自己 2026 年 10 月 2 日的一篇文章正文写的是 1,500+，所以请把确切数字当作大致值。

认证处理。根据 Composio 的文档，托管认证覆盖大多数工具包，你不需要自己的 OAuth 应用。 当工具需要账号时，Agent 生成一个 Connect Link，用户在托管页面登录，Composio 保存该账号。 你可以使用自己的 OAuth 应用、请求特定 scope 并去掉 Composio 品牌，它支持 OAuth2、Bearer、API key 和 Basic 认证配置。OAuth 令牌会在过期前刷新；如果刷新令牌被撤销，连接会变成 EXPIRED， 你可以监听 webhook 来提示用户重新认证。一个用户可以为同一个工具包持有多个账号，比如工作和个人 Gmail。

定价（截至 2026 年 11 月 12 日）。Free 为 $0，最多 3 名成员，每月 10,000 次工具调用， 一次性 $2 积分，最多 3 个自定义 MCP 服务器。Standard 为每席位每月 $18，每席位 10,000 次调用， 自定义 MCP 服务器数量不限，含防火墙、SSO 和零数据保留。Enterprise 为定制，增加 BYOC、自定义内部连接器、 SCIM 和审计日志以及 SIEM 流式传输。定价页没有说明 BYOC 之外的自托管选项。

优势。Agent 优先厂商中最广的托管认证目录、清晰的按用户模型、白标认证，以及低成本的入门门槛。 据其文档，Composio 持有 SOC 2 Type II 报告，Enterprise 层支持在你自己的云中运行无状态凭据代理， 可使用 AWS KMS、Google Cloud KMS 或 HashiCorp Vault Transit。

劣势。2026 年 5 月的事件。Composio 在 2026 年 10 月 21 日发表的文章中称，攻击者进入了内部系统并泄露了客户凭据， 泄露的连接约占活跃连接的 0.3%（包括 5,001 个 GitHub 连接），另有 5,241 个 API key 被认定可能暴露。 它报告已淘汰并重建其工具构建服务，采用 AES-256-GCM 信封加密和 AWS KMS 密钥，API key 仅以哈希存储， 从已连接账号的响应中移除原始令牌，并增加了 IP 白名单（变更日志 2026 年 6 月 4 日）。文章引用了 AppSecure 和 Latacora 的第三方审查，截至 9 月 16 日的更新，Latacora 的工作仍有部分在进行中。 以上全部是厂商自述。请把它纳入你的安全评审，并使用 Proxy Execute，而不是自己处理令牌。

最适合。要发布 Agent 产品、必须在许多客户的 SaaS 账号内操作、并希望免费起步、按席位扩展的团队。

// Pattern from Composio docs: a per-user session exposes an MCP URL and headers
// session.mcp.url      -> remote MCP endpoint for this user
// session.mcp.headers  -> auth headers to send with every request
// Point any MCP client that supports HTTP transport at those two values.

Arcade.dev

Arcade 把自己定位在授权上：其首页写着 “Ship agents. Not auth infrastructure.” 工具通过 Arcade 的运行时执行，用户在工具第一次需要时通过 OAuth 提供方授予访问权限。

认证处理。Arcade 的文档列出 33 个具名认证提供方（GitHub、Google、Microsoft、Slack、Salesforce 等）， 外加通用 OAuth 2.0 选项。内置提供方会显示 Arcade 的名称和标志，并与其他客户共享速率限制； 你可以配置自己的提供方来使用自己的品牌和独立的限额。网关文档描述了三种用户模式：Arcade Auth 用于开发和内部使用； User Source（推荐用于生产）会把用户重定向到你的 OIDC 身份提供方；Arcade Headers 是给无法运行浏览器 OAuth 流程的客户端的后备方案。 前两种模式下，客户端令牌只在该网关上对已登录用户有效。使用 Arcade Headers 时，客户端持有你的项目 API key， 文档警告那是项目级凭据，所以不要让不受信任的客户端使用这种模式。

定价（截至 2026 年 11 月 12 日）。Free 为 $0，在 Arcade Cloud 上每月 2,000 次工具调用。 Team 为每月 $25 外加每次工具调用 $0.01，提供下一个工作日的邮件支持。Enterprise 为定制，含年度调用额度包、 7x24 SLA 支持、SSO、RBAC、审计日志、私有注册表访问，并可部署在 Arcade Cloud、你的 VPC 或完全物理隔离的环境中。 按每次 $0.01，在 Team 上 100,000 次调用要 $1,000 外加平台费，成本容易预测，也容易超出。

优势。生产网关中最清晰的授权模型，托管型厂商里最强的自托管方案（VPC 和物理隔离）， 以及能在一个 URL 后聚合多个 MCP 服务器的网关。Tool Recommendation（在有该功能的组织中是新网关的默认设置） 只返回适合任务的、被允许的工具，有助于缓解上下文膨胀。

劣势。自托管仅限 Enterprise，且我获取的页面没有给出集成总数，所以请逐个应用对照你的清单。 一位实操评测者报告称，工具级认证只有在工具托管到 Arcade 的运行时之后才生效，且文档对此说得不清楚； 请把它当作一位作者的经验，而不是经过验证的限制。随着 Smithery 现在成为 Arcade 的一部分，预计注册表和运行时会趋于融合， 这引发了评论者已经指出的中立性问题。

最适合。必须证明“谁授权了什么”的 B2B 产品，以及需要 VPC 或物理隔离部署的企业。

# Arcade MCP gateway URL format (from Arcade docs)
claude mcp add --transport http my-tools https://api.arcade.dev/mcp/YOUR-GATEWAY-SLUG

Smithery

Smithery 曾是最知名的 MCP 服务器公共注册表和托管层。截至 2026 年 11 月 12 日，它是一个目录，而不是平台。 其页面说 Smithery 现在是 Arcade 的一部分，其关停通知说，自 2026 年 10 月 31 日起，run.tools 和 server.smithery.ai 上的服务器 URL、Smithery API、Connect 和 Toolbox、Smithery 账号和 API key，以及 CLI 和 SDK 都将停止工作。 公共目录保持在线，包含一组精选的已验证服务器，其页面列出厂商直接的 MCP URL，比如 mcp.linear.app/mcp。

定价。对新使用不适用。通知称，自 8 月 5 日起的每一笔费用都会退款，订阅取消，退款通常在 5 到 10 个工作日内到账。迁移。个人用户应改用厂商官方的 MCP URL，每个服务器页面都有列出。为自己的用户管理连接的平台必须选择替代方案， 通知表示即使选择的不是 Arcade 也会提供帮助。我无法在该日期之后独立确认关停是否按计划完成，所以在依赖任一状态之前请自行核实。

最适合。发现服务器和查找官方厂商 URL。不适合作为新的生产依赖。

Klavis AI

Klavis 提供开源的 MCP 集成，外加托管平台和 Strata 连接层。GitHub 仓库现在声明项目已弃用、不再积极开发， 公司已转向 RL 环境和训练数据。该通知没有宣布关停托管服务，现有客户仍可从 klavis.ai 访问 MCP 平台。 仓库宣称有 100+ 预置集成并支持 OAuth，采用 Apache-2.0 许可，你可以把集成作为 Docker 容器运行， 或用 pipx 在本地安装 Strata。

定价。托管定价页返回 404，首页没有列出方案，所以我无法给出价格。劣势。没有积极开发意味着厂商不会再提供新集成或安全补丁。最适合。把 Apache-2.0 代码 fork 出来作为你自己服务器的起点，或在迁移期间维持现有部署。 不适合作为新项目的安全选择。

Pipedream MCP

Pipedream 把它的连接器库变成托管的远程 MCP 服务器。其网站称有 3,000+ 集成 API、10,000+ 预置工具和触发器、 1M+ 已连接账号，并自称是 AI Agent 的集成层。它有两款产品：Connect，面向把连接器嵌入 Agent 和应用的开发者； Conduit，一个处于早期访问的网关，让员工通过 SSO、访问策略和审计追踪把自己的应用连接到 Agent。

认证处理。你的后端用客户端凭据 OAuth 向 Pipedream 认证，然后在每个请求中发送项目、环境和外部用户 ID。 外部用户 ID 是你自己的标识符，请求与该用户已连接的账号绑定。如果缺少所需账号，服务器会在工具响应中返回一个连接链接， Pipedream 负责保存并刷新令牌。失败的调用返回 isError: true 和一个 attribution 字段， 指明错误来自哪里。

定价（截至 2026 年 11 月 12 日）。Free 为 $0，仅限开发，没有生产环境也没有外部用户， 但可使用完整的 3,000+ 连接器目录。Startup 年付每月 $99，月付每月 $150，含生产访问、包含 100 个外部用户 （超出后每个 $2）和 10,000 使用积分（超出后每个 $0.012）。Business 为定制的年度合同，含 SSO、SCIM、HIPAA、 专用静态出口 IP 和 SLA。MCP 服务器、Connect 代理和自定义 OAuth 客户端包含在所有方案中。 每个动作、MCP 工具调用、代理请求或触发器事件，每 30 秒计算时间消耗一个积分。 我获取的定价页对 Startup 价格渲染不佳，所以请在页面上确认确切数字。

优势。与终端用户对应的按用量定价、庞大的连接器库，以及开放整个目录供构建的免费层。 文档提到有自托管 MCP 服务器选项，但没有描述如何运行，所以我无法评价。 劣势。按计算时间核算积分，比固定的单次调用费用更难预测， 而 2025 年 11 月宣布的 Workday 收购带来了你应当询问的路线图不确定性。最适合。想要托管 MCP 并按用户可预测定价的多租户产品。

# Pipedream remote MCP server (from Pipedream docs)
URL:      https://remote.mcp.pipedream.net/v3
Auth:     Authorization: Bearer <access token from client-credentials OAuth>
Headers:  x-pd-project-id, x-pd-environment (development | production),
          x-pd-external-user-id, x-pd-app-slug (for example: notion, gmail)

Zapier MCP

Zapier MCP 把 Zapier 的连接层暴露给任何 MCP 客户端。页面称有 9,000+ 应用和 66,000+ 触发器与动作， 而其开发者 FAQ 引用的是 30,000+ 动作，所以数字取决于你怎么数。凭据保留在 Zapier 的连接层中， 不会传给模型；Agent 使用你已经在 Zapier 中连接的应用。

定价（截至 2026 年 11 月 12 日）。MCP 包含在每个 Zapier 方案中，每次工具调用从你现有的 task 额度中扣除两个 task。 Free 每月 100 个 task，约合 50 次调用。月付时，Professional 750 个 task 为 $29.99，1,500 个为 $58.50， 2,000 个为 $73.50，5,000 个为 $133.50；Team 从 2,000 个 task 的 $103.50 起。按每次调用两个 task， 2,000 个 task 约可调用 1,000 次。年付便宜 33%，Enterprise 为定制。

安全。你选择 Agent 可以使用哪些应用和具体动作，并可随时撤销访问，每个 MCP 动作都记录在 History 中， Enterprise 管理员可以按工作区启用或禁用 MCP，Zapier 通过了 SOC 2 Type II 认证。 优势。无可匹敌的应用广度、无需另签合同、熟悉的管理体验。劣势。基于 task 的经济模型对话多的 Agent 不利，不支持自托管， 且它围绕 Zapier 账号持有者设计，而不是为你自己的客户嵌入认证。最适合。已经在用 Zapier、希望 Agent 触达同样应用的个人和团队。 自动化工具的正面对比请看 n8n 对比 Zapier 对比 Make 的 AI 自动化。

Cloudflare 远程 MCP

Cloudflare 不是目录。它是托管你自己写的 MCP 服务器最便宜、也最正经的地方，并且有一流的 OAuth 支持。 你可以通过 “Deploy to Workers” 按钮或 CLI 部署，使用 Agents SDK 的 createMcpHandler 得到无状态的 Streamable HTTP 服务器，并把数据持久化到 KV、D1 或 Durable Objects。

Cloudflare Developers 演示如何构建并部署远程 MCP 服务器。

认证处理。授权文档描述了三条路线：Workers OAuth Provider 库（一个授权服务器 Worker 加一个在没有有效令牌时返回 401 的资源服务器 Worker）、第三方身份提供方如 Stytch、Auth0、WorkOS 和 Descope， 以及搭配你配置的 IdP 的 Cloudflare Access。工具可以用 getMcpAuthContext() 读取已登录用户， 在处理函数中检查权限，或有条件地注册工具使模型根本看不到它们，还可以按 OAuth scope 做限制。

定价（截至 2026 年 11 月 12 日）。Workers Free 为 $0，每天 100,000 次请求，每次调用 10 ms CPU。 Workers Paid 每月最低 $5，含 1,000 万次请求和 3,000 万 CPU ms，超出后每百万次请求 $0.30，每百万 CPU ms $0.02。 远程 MCP 指南本身没有列出价格。 优势。成本低、全球边缘、真正的 OAuth 2.1 底层能力，且不被目录锁定。劣势。每个工具都要你自己写和维护，没有预置的 SaaS 连接器， 你还要自己处理到各第三方服务的上游 OAuth。最适合。内部 API 和自定义服务器。它可以搭配 我们的 Agent 托管榜单中的托管选项。

# Cloudflare: scaffold, test, deploy (from Cloudflare docs)
npm create cloudflare@latest   # choose the remote-mcp-authless template
npm start                      # local endpoint: http://localhost:8788/mcp
npx wrangler@latest deploy     # served from a workers.dev subdomain

# Connect Claude Code
claude mcp add --transport http my-server https://<your-worker>.workers.dev/mcp

Docker MCP Catalog 与 Toolkit

Docker 的 MCP Catalog 是一个精选集合，其文档称有 300+ 已验证服务器，打包为容器镜像，带有版本、来源证明和安全更新。 MCP Toolkit 和 MCP Gateway 让你只配置一次服务器，把它们分组为 profile， 并通过一个网关连接多个客户端，如 Claude Code、Cursor 和 Zed。

Docker 官方的 Catalog 和 Toolkit 教程。

认证与安全。开源的 docker/mcp-gateway（MIT）让每个本地 MCP 服务器运行在自己的容器中， 给 npx 和 uvx 服务器最小的主机权限，通过 Docker Desktop 密钥存储让凭据远离环境变量， 内置 OAuth 流程，并提供日志和调用追踪。作为 Docker AI Governance 一部分的 Gateway 访问仅限邀请，需联系 Docker Sales。

定价（截至 2026 年 11 月 12 日）。定价页列出 Docker Personal 为 $0，Pro 每月 $11（年付 $9）， Team 每月 $16（年付 $15），Business $24，但没有提到 MCP Toolkit，所以我无法说明哪一档包含它。 页面把 MCP Enterprise Gateway 列为单独产品，没有价格。网关需要 Docker Desktop 4.59 或更高版本并启用 MCP Toolkit 功能， 也可以在 Desktop 之外运行。 优势。隔离性强、本地可控、没有按次调用费用，并且开源。劣势。它运行在你的机器上，所以不能解决托管产品的多用户 OAuth， 而且我获取的页面没有详述镜像签名。最适合。想把容器化服务器放在编码 Agent 后面的开发者和团队。 更广的隔离方案请看 最佳 AI Agent 沙箱。

# Docker MCP Gateway (from the docker/mcp-gateway README)
docker mcp --help                       # verify the CLI plugin (Docker Desktop 4.59+)
docker mcp feature enable profiles      # outside Docker Desktop, with DOCKER_MCP_IN_CONTAINER=1

Glama 与 mcp.run

Glama 起步于注册表，现已发展到托管和网关。我在 2026 年 11 月 12 日获取其注册表页面时， 它列出了 119,812 个 MCP 服务器，并给出许可、质量和维护的字母评级（页面没有解释如何计算）。 Glama MCP Gateway 是一个反向代理：客户端连接到一个 Glama URL，调用被转发到上游。 它提供带自动令牌刷新的托管 OAuth 2.1 和加密的凭据存储、按工具的访问规则、 记录每条 JSON-RPC 消息并可导出为 JSON 供 SIEM 使用的日志，以及服务器更改其工具定义时的告警。 开源服务器可以一键部署到 Glama 的基础设施上。我获取的定价页没有显示方案或价格，只有免费注册， 所以我无法给出成本。Glama 适合想要带审计和工具变更告警的网关、并需要庞大注册表用于发现的团队； 要注意注册表代表的是广度，而不是经过审核的托管连接器。

mcp.run 现在跳转（HTTP 301）到 turbomcp.ai。该网站把 Turbo MCP 描述为符合标准的自托管 MCP 网关和管理平台， 以单个容器发布，带有 OIDC 集成、用于管理员审批服务器的 RBAC、完整审计的管理日志、DLP 功能、 可切断 Agent 访问而不影响人类用户的集中式一键切断，以及带动态客户端注册的自动 OAuth。 该页面没有提到 mcp.run，没有列出价格，日期为 2026 年 1 月 8 日，所以我无法确认两者的关系或产品的发布阶段。 请把 mcp.run 视为旧名称下已不可用，如果你需要的是自托管网关，请单独评估 Turbo MCP。

Merge Agent Handler

Merge 以统一 API 闻名，它在 MCP 之上构建了 Agent Handler，面向三类受众：构建 Agent 产品的团队、 治理员工 AI 的 IT 和安全团队，以及连接 Claude 或 Cursor 的个人。当 Agent 需要一个尚未授权的连接器时， 引导式连接流程会自动出现，平台管理凭据。页面有的地方写“数千个预置工具”，有的地方写“数百个”企业系统， 所以我无法给出可靠的连接器数量。

安全。这是它的突出之处。工具调用的输入和输出会被扫描敏感数据（DLP）， 规则可以在数据到达模型或第三方系统之前拦截、脱敏或遮盖，每个动作都记录身份、参数、下游 API 调用和结果， 所有方案都有完整审计日志。Merge 报告有定期渗透测试、每周自动扫描和 SOC 2 合规。

定价（截至 2026 年 11 月 12 日）。Free 为 $0，每月 2,000 积分，注册用户和工具包不限。 Pro 为每月 $1,000，默认 25,000 积分，最高可选 100,000 的档位，超额部分月底结算。 Enterprise 为定制，增加自定义连接器、批量折扣、定制或本地部署、前线部署工程师， 以及把工具调用和 API 日志流式传输到 SIEM。页面没有说明一次工具调用消耗多少积分。 优势。治理的深度，以及适合原型验证的慷慨免费层。劣势。从 $0 跳到每月 $1,000 对小团队来说落差很大，且每次调用的积分成本没有文档说明。最适合。把 DLP 和审计作为采购要求的企业和 B2B 厂商。

Nango

Nango 起初是产品集成的开源基础设施，现在涵盖 AI 工具调用和 MCP。其定价页称支持 1,200+ API 的认证和 10,000+ 预置工具、触发器和同步；其 GitHub 页面写的是 1,000+ API。它提供托管 OAuth、API key 和令牌刷新、 可嵌入的白标认证流程、会注入凭据并处理重试和速率限制的代理，以及运行在 Nango 运行时上的 TypeScript Functions。 它还可以添加任何公共 MCP 服务器。

定价（截至 2026 年 11 月 12 日）。Free 为 $0，每月 10 个连接、10 计算小时和 10 GB 数据传输，均为硬上限， 并包含 MCP 认证和工具。按量付费为每月 $50 含 $50 积分，之后每个连接 $0.29、每计算小时 $0.72、每 GB $0.50。 Enterprise 为定制，规模化时连接费可降至约每连接每月 $0.01，并包含在 AWS、GCP 或 Azure 区域的自托管和 BYOC。 每月 $450 的 Growth 附加包提供共享 Slack 频道和 5 天的集成交付周期。

自托管。该项目在 Elastic License 下开源，可免费自托管，但功能有限。 Elastic License 限制把 Nango 作为托管服务对外提供，所以如果你要转售，请阅读许可证。优势。你可以掌控认证层，成本随连接数而不是调用数增长， 其页面声称具备 SOC 2 Type II、HIPAA 和 GDPR。劣势。比交钥匙式的中心需要更多工程投入，免费方案的新集成交付周期为 20 天。最适合。已经在构建集成、希望让 Agent 共享同一个认证和同步层的产品团队。

安全控制对比

工具中心会集中风险：一次入侵就会暴露许多用户在许多服务上的令牌。请按下面的控制项来评判它们， 并要求每个答案都有书面说明。

两点提醒。SOC 2 报告涵盖的是一段时期内的特定控制项，Composio 自己的文章也指出它不涵盖提示注入或第三方应用的安全等 Agent 特有风险。 另外，工具定义的变更很重要，因为 MCP 服务器可以在你批准之后改变工具的行为， 这就是为什么 Glama 的变更告警值得你在自己的评审流程中借鉴。 对于基于浏览器的工具，也请阅读 我们的浏览器基础设施指南（英文）。

基准测试与独立数据

目前没有中立的基准测试在延迟、工具调用成功率或认证可靠性上比较这些平台。厂商发布的数字（目录规模、工具数量、用户数量） 都是统计口径互不兼容的营销数字，所以本文把每个数量都标为厂商自称，并且不按它们排名。 贸易媒体对 Arcade 与 Smithery 交易的评论还指出，Arcade 运行着自己的 MCP 服务器质量基准， 所以由持有注册表利益的厂商发布的评级，应与任何厂商自报的分数一样持怀疑态度。最可靠的测试是你自己的： 选出你最重要的五个应用，在每个入围平台上跑一次端到端授权、一次令牌过期和一次访问被撤销的场景，并从你所在地区测量延迟。

如何选择

五步评估法适用于任何入围名单。第一，列出你的用户需要的十个应用，逐个对照厂商的目录检查，而不是看它的总数。 第二，以全新终端用户的身份跑一遍 OAuth 流程，注意同意页面显示的是你的名称还是厂商的名称。 第三，让一个令牌过期并撤销访问，看失败如何呈现给 Agent。第四，在每种模型下为你预期的月调用量和用户数定价， 别忘了 Zapier 每次调用两个 task 和 Pipedream 按计算时间的积分。第五，阅读关停、导出和收购条款。 如果你的 Agent 还需要检索，我们的 编码 Agent 榜单（英文）展示了哪些客户端原生支持 MCP。

我们如何评估

我们在 2026 年 11 月 12 日获取了每个厂商的定价、文档、仓库或产品页面，并记录了它们所述的内容。 我们没有为每个平台都运行付费账号，所以关于行为的陈述除非另有标注，均来自厂商文档。 本排名中没有付费置顶、赞助或联盟链接，各节内的顺序反映的是品类分组，而不是评分。 凡页面不可用、渲染混乱或前后不一致的地方（Klavis 定价、Smithery 关停后的状态、Merge 连接器数量、 Pipedream Startup 的价格显示、mcp.run 与 Turbo MCP 的关系），我们都已注明。价格经常变动，购买前请查看厂商页面。

常见问题

来源

均于 2026 年 11 月 12 日获取。

• Composio pricing
• Composio docs: authentication
• Composio: how Composio rebuilt credential security after May 2026（2026 年 10 月 21 日）
• Composio: correcting the record on SOC 2 scope（2026 年 10 月 2 日）
• Arcade pricing
• Arcade docs: auth providers
• Arcade docs: MCP gateways
• Arcade: Smithery joins Arcade（2026 年 8 月 5 日）
• Smithery: what is changing
• Klavis AI on GitHub
• Pipedream pricing
• Pipedream docs: MCP for developers
• Pipedream home page
• SiliconANGLE: Workday to acquire Pipedream（2025 年 11 月 19 日）
• Zapier MCP
• Zapier pricing
• Cloudflare: build a remote MCP server
• Cloudflare: MCP authorization
• Cloudflare Workers pricing
• Docker: MCP Catalog and Toolkit
• Docker MCP Gateway on GitHub
• Docker pricing
• Glama MCP server registry
• Glama MCP Gateway
• Turbo MCP（mcp.run 的跳转目标）
• Merge Agent Handler
• Merge Agent Handler pricing
• Nango pricing
• Nango on GitHub