MCPProxy — Secure MCP Tool Router + Quarantine

简介

当你要跑很多 MCP server 时，MCPProxy 提供统一控制面：启停上游、检查工具清单、加隔离，让“工具供应链”风险可控。

最适合： 同时跑多套 MCP server 的重度用户：希望更安全的路由与更好排障能力

适配： macOS/Windows/Linux；上游 stdio MCP servers；可选 Docker 隔离（见 README）

配置时间： 5–15 分钟

关键事实（已验证）

• README 给出最小配置路径 ~/.mcpproxy/mcp_config.json，默认数据目录 ~/.mcpproxy。
• README 命令列表包含 mcpproxy upstream list/restart/logs 等上游管理能力。
• README Quick Start 表明默认会在 :8080 启动 HTTP server。
• GitHub：213 stars · 24 forks；最近更新 2026-05-12（GitHub API 验证）。

正文

把 MCPProxy 当作“工具防火墙”来用：

1. 上游列表要精简：不用的 server 直接 disable。
2. 用 mcpproxy tools list --server=NAME 先核对上游真实暴露的工具，再决定是否信任。
3. 对风险较高的 stdio server，开启 Docker 隔离，默认不让它直接碰宿主机。
4. 事故期间优先看 doctor 和 upstream logs：代理是单一入口，排障更快。

当你需要在多个客户端/多台机器共享 MCP 配置时，这个“单点控制面”尤其有价值。

FAQ

只有 GUI 吗？ 答：不是。README 同时提供完整 CLI（mcpproxy ...）与可选托盘 UI。

配置存在哪里？ 答：README 显示最小配置路径是 ~/.mcpproxy/mcp_config.json。

对安全有帮助吗？ 答：有。README 描述了隔离区与 Docker 隔离等安全模式。