从 modelcontextprotocol/servers 开始做一次 MCP 接入前检查

MCP server 的安装成功只解决了“进程能否启动”，没有解决“宿主到底允许它做什么”。官方参考仓库包含多个 server：filesystem、memory、git、fetch 等，分别触及文件、持久化、仓库和网络边界。

实操时先用临时宿主配置和空凭据，确认 Node/Python 与 transport，再启动最窄的目标 server。不要只看配置文件，直接从宿主读取实际 tools、resources、prompts；随后做 allowed operation、out-of-scope operation、rollback 三个测试，并把路径范围、版本、输出和失败原因记下来。

Doramagic 项目页给出的第一步入口是 npx -y @modelcontextprotocol/server-memory，但页面也提醒先在非主力配置中验证。源码、Quick Start 和沙箱安装检查已有记录，社区证据仍在刷新队列中。项目页： https://doramagic.ai/zh/projects/servers/ ；上游： https://github.com/modelcontextprotocol/servers 。