你好,我係 Lena。呢個問題聽落簡單,但答案唔簡單。
MCP server 嘅成本範圍由「完全免費」一路橫跨到「相當貴」。 完全免費嗰一頭係開源、唔使開戶口、冇任何後端開支;貴嗰一頭就睇佢接乜、你點部署。如果你用 filesystem server 讀本地檔案,總成本就係零。如果你接嘅係一個按 query 收費嘅 SaaS 搜尋 API,咁 agent 每次調用工具,你都喺度俾錢。
最容易絆親人嘅,係將「開源」同「零成本」當成同義詞。佢哋唔係。而且你越向團隊工作流、越向 production agent 嗰個方向行,呢個分別就越緊要。
MCP server 嘅四層成本結構
我自己最初盤呢件事嗰陣,成日將唔同層嘅嘢撈埋一齊計。拆成四層之後就清楚晒。
Server 代碼本身
Model Context Protocol 本身係開放標準。Anthropic 維護嘅嗰批參考實作——Filesystem、Git、PostgreSQL、Fetch、Memory 等等——都係 MIT license 發佈。你可以讀、可以跑、可以 fork、可以商用,邊個都唔使俾錢。
呢一層真係免費。 代碼唔要錢。
Hosting 同 runtime
第一個隱藏成本就喺呢一層彈出嚟。一個本地 stdio server 係用你部機嘅 subprocess 形式行嘅——冇 hosting 成本,但用嘅係你自己嘅算力。一個要為成個團隊保持在線嘅 remote server,就要求你喺某處跑一個持續嘅 process:VPS、cloud function、container 平台。
按一份部署分析嘅數據,86% 嘅 MCP server 仲係淨係跑喺 developer 部 laptop 上面。淨係 5% 真正走入 production 環境。呢個落差入面有相當一部分就係喺度迴避成本——你一旦要穩定嘅遠端訪問,最平嘅 VPS 都要 $5–20/月起步,托管平台或者 enterprise gateway 就會更貴。Cloudflare Workers 提供每日 10 萬請求嘅免費檔,但 serverless cold start 擺喺 HTTP transport 協議下,會將連接可靠性打穿。
上游 API 用量
呢個係大多數人最大嘅隱藏成本。好多 MCP server 其實係 wrapper——佢將一個外部 API 透過 MCP 協議暴露出嚟。server 代碼免費,但每次工具調用都打喺嗰個上游 API 度,而上游 API 一上量基本上唔免費。
Brave Search 按 query 收費。Tavily 同 Exa 呢兩個面向 agent 嘅搜尋服務,每次搜尋大約 $0.01,量大有折扣。付費 database service 按 query 又或者按 connection 收費。一個 PostgreSQL MCP server 接嘅係你自己嘅本地 database,冇 API 費用——但接嘅係 cloud 托管 database,數據嗰邊就有自己嘅單。
token 成本係另一回事,但同樣真實。每一個畀 Cursor 或 Claude Desktop 載入嘅 tool 定義,都會用 context token 去描述自己。一份追蹤 MCP 生態嘅資料指出,一個暴露 15 個 tool 嘅 server,淨係描述自己就要食 10,000+ token——一個工具都未調用過。裝五個多嘢講嘅 server,每一次請求你都係喺度同 context 膨脹搏鬥,即使每個 server 自己都免費。
維護同安全 review
呢一項成本幾乎冇人列預算,亦都係最易畀團隊措手不及嘅一項。
開源 MCP server 要更新。MCP 規範自發佈以嚟變化唔細——SSE transport 而家已經棄用,當前標準係 Streamable HTTP,OAuth 2.1 喺 2026 年 4 月加入規範。半年前裝嘅一個 server,而家可能跑緊已經棄用嘅 transport,或者跑緊帶住已知 CVE 嘅版本。2025 年成個年度,安全研究員都喺官方 MCP server 度搵到 critical 漏洞——全部 patch 咗,但只對跑緊當前版本嘅團隊有用。
Astrix Security 對 5,200+ 個開源 MCP 實作做嘅研究發現,超過一半喺度用長期不變嘅靜態 API key 而唔係 OAuth——呢個係一個唔會自己消失嘅安全風險。驗證一個第三方 server 安唔安全、審視佢能夠 access 啲乜數據、保持 credential 輪換:呢啲都係時間,而即使代碼免費,時間都有成本。
真正「免費」嘅 MCP server 場景
有啲 setup 係真正、長期免費——唔係嗰種「trial 用完就要收錢」嘅免費。
本地檔案訪問
Filesystem MCP server 係本地跑嘅,淨係同你本地檔案系統打交道,唔使開戶口、冇上游 API。你指定一個允許嘅目錄畀佢,agent 就喺嗰個 scope 入面讀寫檔案。零美金。呢個係成個生態裏最乾淨嘅「免費」案例。
本地 dev 工具
Git server(睇 repo 歷史、搜代碼)、SQLite server(接一個本地 db 檔案)、sequential thinking server,全部都係同一個 pattern:本地 process、冇外部調用、冇 API 費用。如果你嘅工作流完全活喺本地工具裏,咁 MCP server 嘅成本就係零——除咗你部 laptop 本身已經喺度出嘅嗰啲算力。
後端唔收費嘅社群 server
有啲社群 server 接嘅 API 真係免費:FRED(聯邦儲備經濟數據)登記攞 API key 就可以免費用。基於 yfinance 嘅股票數據 server 包咗一層唔使 auth 嘅 Yahoo Finance 抓取,正常使用基本撞唔到 rate limit。GitHub MCP 接你自己嘅 GitHub 戶口——免費檔有上限,但對大多數個人 developer 嚟講夠用。呢啲係真正嘅免費選項,唔係簡化版 trial。
付費或者隱藏成本嘅場景
SaaS API
當你嘅 MCP server 接緊嘅係一個 SaaS 平台——Notion、Linear、Jira、Salesforce——server 代碼本身可能免費,但你做認證用嘅係一個你本來就喺度俾緊錢嘅 service。呢類 MCP server 本質上係你既有訂閱嘅另一個 interface。呢個唔係新增成本,但都唔係零——佢已經 bundle 喺你既有嘅 SaaS 開支裏面。Salesforce 嘅 hosted MCP server 就係一個 beta 能力,綁喺你既有嘅 Salesforce license 上。MCP 呢層冇單獨嘅費用條目,但底下嗰份合約係必要嘅。
搜尋同 web 數據
Exa 同 Tavily 都有免費檔,但稍微做啲超出輕量原型嘅嘢就會用完。如果你 agent 一日打 500 次搜尋調用,咁你已經喺付費檔裏面。Brave Search 嘅免費檔上限係每月 2,000 次 query。一旦你嘅工作流上量噉依賴呢類工具,你就喺度俾錢。
Database
好似 RDS 上面嘅 Postgres 又或者 Cloud SQL 呢類 hosted database,按 instance 運行小時數同 query 量收費。一個 PostgreSQL MCP server 接一個 cloud instance,本身唔會憑空多出新成本,但佢會將本來就喺嗰度嘅基礎設施成本搬到 agent 工作流入面。有啲團隊係發現自己 agent 將 database query 燒到下一個定價檔之後,先意識到呢件事。
托管基礎設施
對團隊嚟講,一個 remote MCP server 要有一個穩定存活嘅地方。專做 MCP 嘅托管平台——專建嘅 gateway 同 hosting service——團隊檔通常係 99/月,附帶 audit logging、集中式 auth、可用性 SLA。換到嘅嘢唔算貴,但同「免費」係相反方向。
免費 vs 付費決策表
| 場景 | Server 代碼 | Hosting 成本 | API 成本 | 總成本 |
|---|---|---|---|---|
| 個人原型、純本地工具 | 免費 | 免費(本地) | 冇 | $0 |
| 團隊工作流、雲上托管 | 免費 | $10–30/月 | 視情況 | $10–50+/月 |
| 帶搜尋嘅 production agent | 免費 | $20–100/月 | 按 query | $50–500+/月 |
| 合規環境、要 audit logging | 免費或付費 | $30–200/月 | 視情況 | $100–500+/月 |
裝 MCP server 之前嘅成本檢查清單
喺將任何 MCP server 當成「免費」之前,呢幾條行一次:
呢個 server 打到邊? 如果佢接嘅係外部 API,去查嗰個 API 嘅定價頁。按你預估調用量嘅 10 倍嚟計成本。
呢個 server 跑喺邊? 如果佢要穩定在線、要對成個團隊可達,咁 hosting 就要入預算。「我 laptop 上面跑緊」唔係 production 策略。
個 repo 維護得點? 睇最近一次 commit 嘅時間同 open issues。一個長時間冇動靜嘅 server,可能跑緊已經棄用嘅 transport 或者帶住未 patch 嘅漏洞。裝佢免費——繼承佢嘅 security debt 唔免費。
佢存啲咩 credential? 如果安裝過程要你將一個 API key 塞入 config 檔案,搞清楚嗰個 key 嘅權限範圍。一個權限闊嘅明文 token 係責任,唔淨係一個配置細節。
上量之後會點? 好多免費檔係為評估而設,唔係為 production 而設。一個每日 100 次調用免費嘅 server,做到每日 10,000 次嘅時候未必仲免費。喺搭一個依賴呢類 server 嘅工作流之前,先將 rate limit 驗證清楚。
第三方 server 嘅代碼邊個 review? 如果你裝嘅係一個唔係由可識別組織維護嘅社群 server,團隊入面要有人喺部署之前將源碼讀一次。呢個 review 要時間。時間唔免費。
仲有一項唔會出現喺任何定價頁上嘅成本:當你嘅 agent 終於將一個複雜任務嘅工具組合摸清楚,嗰份方案會喺 session 完結時蒸發。配置仲喺度——操作性嘅知識冇咗。我哋喺 evomap.ai 度做緊嘅就係呢一層——畀 agent 嘅回應做排序、做持久化、跨 session 繼承,而唔係任佢流失。如果你正喺度為團隊評估 MCP server setup、又已經在意呢個缺口,呢邊值得睇一下。
FAQ
MCP server 完全免費嗎?
協議係免費嘅,參考 server 嘅代碼係開源嘅。但「免費」完全睇個 server 接乜、點 host。接本地工具嘅本地 server 可以真正做到零成本。接付費 API、跑喺 cloud 基礎設施、為團隊部署嘅 server 全部都有真實嘅成本。
官方 MCP server 有邊啲?邊啲係真免費?
官方參考 server——Filesystem、Git、PostgreSQL、Fetch、Memory、Sequential Thinking——全部都係 MIT license 開源,跑起嚟唔使俾錢。佢哋都喺 Model Context Protocol 呢個 GitHub 組織下面維護。GitHub 自己出嘅 GitHub MCP server,接你既有嘅 GitHub 戶口,亦都係免費嘅。一份覆蓋 5,200+ 個實作嘅 MCP server 安全實踐分析 對理解「免費+開源」喺長期責任嘅角度上究竟意味住啲乜,係一份好用嘅參考。
MCP server 有啲咩容易漏算嘅隱藏成本同用量限制?
tool 定義帶嚟嘅 token 成本、上游 API 嘅調用費、remote server 嘅 hosting 成本,以及將 server 持續更新同 patch 嘅維護時間。最常被漏嘅係安全 review 嘅時間——喺裝一個 server 之前搞清楚佢能 access 啲乜。
2026 年 MCP server 嘅定價大概係點樣?
成個生態而家由免費開源 server 一路覆蓋到 $19–149/月嘅商業 server。SaaS 公司出嘅 first-party server(GitHub、Notion、Linear)大多數係「跟現有訂閱免費附送」。提供 premium 數據嘅專門 server(金融數據、企業搜尋、analytics)通常收嘅係數據訪問費,唔係 MCP wrapper 本身嘅費用。
免費 MCP server 嘅能力夠唔夠用嚟做正經開發?
本地開發夠用。參考 server 涵蓋咗檔案 access、database inspection、Git 歷史、web fetching。對需要大量搜尋、需要持久 memory、需要同 SaaS 數據集成嘅團隊工作流,你會撞到上限,到時就要評估付費方案。
幾時用免費 MCP server、幾時要用付費?
免費 server 適合個人原型、本地工具、以及數據源喺你自己手上嘅工作流。付費方案合理嘅時機係:你需要可靠性 SLA、需要 audit logging、需要集中式 credential 管理,或者你想用嘅上游數據本身就唔免費。Cursor 嘅 MCP setup 指南將本地配置嗰一面講得更細,啱啲喺實戰入面評估呢類取捨嘅 developer 睇。
Previous Posts:
- 如果你對 MCP 本身嘅基本面仲未清楚,What Is MCP? The AI Tool Connection Standard Explained 將 MCP server、tools、transports 究竟點運作講得好清楚,建議先睇呢篇先嚟講成本。
- 唔肯定邊啲 server 係真有用、值唔值得為佢哋嘅 API 或者基礎設施俾錢?Best MCP Servers for Real-World Usefulness 對比咗嗰啲過完原型期 developer 仲喺度長期用嘅 server。
- 如果你打算將 MCP server 擺入開發工具度跑,How to Add MCP Servers to Cursor 涵蓋咗 setup、權限、安全邊界,以及真實工作流入面嗰啲容易畀人忽略嘅運維負擔。
- 想知 MCP 喺成個 AI tooling stack 入面嘅位置?MCP, CLI, and GEP: The Three Layers of the Agent Stack 講咗 MCP 喺邊度停低,orchestration、memory、可重用能力又喺邊度開始。
- 如果你喺度評估安全嘅長期部署方案,Safe MCP for Hermes Agent 探討咗 credential 處理、server 信任邊界,以及 MCP 由個人實驗走入 production 嘅時候有啲乜變化。




