工具數量多不就代表品質好嗎？

不是。工具清單越長，每個工作階段都要多花脈絡空間；Weft 的 32 個工具量起來大約 17.7k 個 token。重要的是你需要的工具是否存在、是否誠實標示唯讀和破壞性提示，以及失敗時是否給出清楚的錯誤。

OAuth 真的比 API 金鑰安全嗎？

它拿掉了被複製的密鑰，也讓你能單獨撤銷某一個客戶端。Weft 會發 refresh token，所以客戶端會自己續期登入。對於不支援 OAuth 的客戶端，Weft 也提供個人存取權杖，但那些權杖沒有權限範圍。

我可以只給 ChatGPT 唯讀權限存取我的 Weft 看板嗎？

可以。在同意畫面上選 read 等級，或之後在設定的「已連線的 AI 客戶端」裡更改。這個連線就只會看到 11 個唯讀工具。

如果代理人在持有任務時當掉了，會怎樣？

在 Weft 裡，20 分鐘沒有心跳，租約就會過期，任務回到未指派狀態，讓其他代理人或人接手。

試用這個需要付費方案嗎？

不需要。Weft 的免費方案包含 50 個進行中的任務和每月 200 次 MCP 呼叫，Pro 是每席次每月 $7 或一年 $60。請看定價。

我們已經在用 Linear 或 Trello，應該換嗎？

不值得只為了 MCP 就換。它們的官方伺服器作用在你團隊已有的資料上。如果你想要認領、提問和證據都在 MCP 本身裡，再考慮 Weft；從 Linear CSV 或 Trello JSON 匯入在所有方案上都免費。請看從 Linear 遷移或從 Trello 遷移。

部落格

專案管理用的 MCP 伺服器：10 項檢查清單與評分

評估專案管理 MCP 伺服器的十項檢查，從權杖效期到認領與證據，並替 Weft、Hypertask、Linear、Trello 和 Notion 逐項評分。

Weft 是為獨立創業者和小團隊打造的 AI 任務管理工具。

全部文章

作者： Andrei Finogeev · 2026年10月27日

一個好的專案管理 MCP 伺服器，讓 AI 客戶端不靠一把需要你時時照看的金鑰就能讀取和修改看板；讓你切斷某一個客戶端而不影響其他的；並給代理人一個安全的方式來認領工作、向你提問，以及證明它做了什麼。下面是涵蓋這些的十項檢查、每一項為什麼重要，以及 Weft、Hypertask、Linear、Trello 和 Notion 的評分表。

Weft 是我們做的。關於其他產品的資訊都來自它們的官方頁面，查證日期為 2026 年 10 月 27 日。頁面上沒有說明的，表格裡寫「未說明」。

為什麼要替專案管理 MCP 伺服器打分數？

Model Context Protocol 解決的是管線問題：客戶端問伺服器有哪些工具，然後用結構化的參數呼叫它們。它完全沒規定權杖能活多久、兩個代理人會不會搶到同一個任務，或是代理人想刪東西時會發生什麼。這些都是產品決策，而各家伺服器之間差異很大。

Hypertask 那篇專案管理 MCP 伺服器指南有一份很合理的評估清單：工具涵蓋範圍、結構描述品質、驗證與權限範圍、稽核紀錄、破壞性操作、傳輸方式。只是它從來沒有把答案填上。這篇文章用類似的清單，把它磨成十個能用「是」或「否」回答的檢查項目，並填上答案，包括我們自己的。

這十項檢查是什麼？

1. 怎麼登入？權杖能用多久？

複製到設定檔裡的金鑰，就是一組躺在硬碟上的密碼；而它一過期，你的代理人就會在執行到一半時悄悄失敗。帶 refresh token 的 OAuth 代表沒有東西要複製，也不用設行事曆提醒去續期。要問的是存取權杖和連線兩者的效期，而不只是登入方式。

2. 能不能撤銷單一客戶端，而不毀掉整個帳號？

你會接上好幾個客戶端：一個聊天 App、一個寫程式的代理人，也許還有一支手機。當其中一個出狀況或筆電遺失時，你會想只切斷那一個連線，讓其他的繼續運作。如果唯一的手段是輪替一把共用的金鑰，所有客戶端會同時壞掉。

3. 每個連線能不能有自己的權限等級？

一個你只用來問「我的看板上有什麼？」的客戶端，不需要寫入權限。寫程式的代理人需要寫入，但很少需要大量封存。像 read、write、full 這樣以連線為單位的權限等級，讓你只給每個客戶端最少的必要權限，這是對付搞混或被操縱的代理人最好的單一防線。

4. 破壞性操作有沒有標示並加以限制？

MCP 工具可以帶有提示，說明工具是唯讀還是具破壞性，客戶端可以據此在動手前先詢問。要確認伺服器是否誠實地設定這些提示，也要確認「刪除」實際上做了什麼：一個可以還原的回收桶，和永久刪除是天差地別。

5. 代理人能不能認領任務，讓兩個代理人不撞車？

把卡片移到 Doing 是一個視覺訊號，不是一把鎖。兩個代理人相隔一秒讀看板，都會看到任務沒人接，然後都開始做。由伺服器裁定、帶租約的認領，代表第二個代理人會被拒絕；而代理人掛掉時會過期的租約，會把任務釋出給別人。

6. 代理人能不能問你結構化的問題？

代理人會遇到只有人能決定的岔路。如果沒有對應的工具，代理人不是用猜的，就是停下來，然後問題就死在聊天紀錄裡。一個附有選項、送到你真的會看到的地方的結構化問題，能讓決定一直跟任務綁在一起。

7. 完成時有沒有附上證據？

代理人說的「做完了」只是一個主張。一個記錄了連結、檔案雜湊值或其他產出物，再加上沒做的部分的完成紀錄，讓你不必從頭推敲就能檢查工作。看板也應該顯示是哪個客戶端做的。

8. 哪些客戶端真的接得上？

伺服器的用處，取決於你已經在用的客戶端。每一個都要確認實際的接法：ChatGPT 裡已上架的 App、Claude 裡的自訂連接器或目錄項目、Claude Code、Cursor 和 Codex 裡的一行設定。也要確認代理人的問題能不能在你的手機上找到你這個人。

9. 免費方案透過 MCP 能做到什麼程度？

代理人會發出很多小呼叫。按看板數、任務數或呼叫數計算的免費方案，可能一週還沒過完就用光了。在養成習慣之前，先找出確切的上限，以及免費方案到底有沒有包含 MCP。

10. 傳輸方式是最新的嗎？

MCP 規格一直在演進。目前的遠端傳輸方式是 Streamable HTTP，好幾家廠商正在淘汰舊的 SSE 端點。一個明確寫出它支援哪些規格版本的伺服器，在你的客戶端更新時比較讓人放心。

Weft、Hypertask、Linear、Trello 和 Notion 的得分如何？

每一格只採用廠商自己的頁面或線上伺服器所說的內容。「未說明」不代表沒有這個功能，而是代表我們今天無法從官方來源確認。

檢查項目	Weft	Hypertask	Linear	Trello	Notion
1. 驗證方式與權杖效期	支援動態客戶端註冊的 OAuth 2.1，不用複製金鑰；有 refresh token，客戶端會自己續期登入。可選的個人存取權杖（30、90、365 天或永不過期）	文件裡的設定方式是複製一把 30 天後過期的 API 金鑰；透過瀏覽器核准的連線可撐 90 天，沒有 refresh（文件）	支援動態客戶端註冊的 OAuth 2.1，或 API 金鑰；效期未說明（文件）	只支援 OAuth 2.0，沒有 API 權杖；效期未說明（文件）	預設用 OAuth；只有 Business 和 Enterprise 有 bearer MCP 權杖；效期未說明（文件）
2. 撤銷單一客戶端，保留帳號	可以。在設定裡中斷單一 AI 客戶端的連線；被撤銷的存取權杖在下一次呼叫時就失效	未說明。更新金鑰會讓所有持有舊值的客戶端斷線（文件）	未說明	未說明	未說明
3. 每個連線的權限等級	有：每個 OAuth 連線可設 full、write 或 read。存取權杖沒有權限範圍	只公告一個範圍：`mcp:full`（伺服器中繼資料）	獨立的唯讀端點 `/mcp/readonly`（文件）	Read、Write 和 Search 權限；要加權限就得重新連接（文件）	未說明
4. 破壞性操作有標示與限制	3 個工具標示為破壞性；回收桶保留任務 30 天，代理人不能永久刪除；從回收桶還原屬於 Pro	未說明	未說明	沒有破壞性刪除；卡片和清單可以封存（文件）	未說明
5. 在 MCP 裡帶租約認領	有。start_task 給 20 分鐘的租約；第二個代理人會拿到 already_claimed	租約只以 REST 端點存在，不是 MCP 工具，這是刻意的設計（文件）	未說明	未說明	未說明
6. 向人提出結構化問題	有。request_input 最多可帶 10 個選項；透過收件匣、手機推播和電子郵件送達本人	升級處理只有 REST，不是 MCP 工具（文件）	未說明	未說明	未說明
7. 完成時的證據	有。complete_task 接收 outcome、artifacts、notDone、unknowns 和 nextStep	證據只有 REST，不是 MCP 工具（文件）	未說明	未說明	未說明
8. 哪些客戶端接得上	ChatGPT：已上架的 App，所有方案都能用，包含免費版。Claude：自訂連接器。Claude Code：一行指令。Cursor：點一下。Codex：設定加上登入。本人用的 iOS 和 Android App	ChatGPT：用 OpenAPI Actions 做成的自訂 GPT，或開發者模式的連接器。Claude：自訂連接器，不在 Claude 的目錄裡。沒有原生 iOS App，沒有 Google Play App（文件、llms.txt、App）	Claude：在 Claude 的目錄裡。ChatGPT：根據 Linear，有深度研究用的連接器	Claude：在 Claude 的目錄裡。ChatGPT：根據 Trello，有目錄上架項目	Claude：在 Claude 的目錄裡。ChatGPT：根據 Notion，列為支援的客戶端
9. 免費方案上限	50 個進行中的任務，每月 200 次 MCP 呼叫；頭 48 小時不計量	每人 3 塊看板，成員和工單不限，包含 MCP；呼叫上限未說明（定價）	成員不限、2 個團隊、250 個議題；沒有說明 MCP 有方案限制（定價）	每個 Workspace 10 位協作者和 10 塊看板；免費方案可用 MCP（定價）	所有方案都能用 MCP；2 位以上成員時免費方案有限制（文件）
10. 傳輸方式與規格版本	只用 Streamable HTTP；MCP 版本 2025-11-25 和 2026-07-28	Streamable HTTP，另有舊式 SSE 端點；版本未說明（文件）	Streamable HTTP，SSE 已淘汰；版本未說明（文件）	未說明	`/mcp` 端點，備援為 SSE；版本未說明（文件）
參考：最便宜的付費席次	每月 $7 或一年 $60；沒有 AI 額度，思考在你自己的 AI 客戶端裡跑	BYOK 年繳每月 $8，月繳 $10；含 AI 的 Pro 為 $16／$20（定價）	Basic 年繳每月 $10（定價）	Standard 年繳每月 $5，月繳 $6（定價）	Plus 年繳每月 $10，月繳 $12（定價）

解讀這張表時，有幾點要老實說明。Linear、Trello 和 Notion 是範圍很廣的產品，MCP 伺服器只是它們眾多介面之一，而它們的 MCP 文件沒有描述租約或結構化問題這類代理人工作流程工具，所以很多代理人專屬的列是空白的。Trello 拒絕開放永久刪除，是很好的安全選擇。Linear 獨立的唯讀端點，是做到第 3 項的乾淨做法。如果你的團隊已經住在其中一款裡，官方伺服器通常就是正確的起點；請看 Weft vs Linear、Weft vs Trello 和 Weft vs Notion。

Hypertask 把租約、證據和升級處理做進了產品裡，但它的 MCP 文件說，這些刻意放在 REST API 裡，而不是 MCP 裡。如果你的代理人是跑腳本的，這很好用。但這也代表只透過 MCP 連接的聊天客戶端拿不到它們。Hypertask 也有 Weft 沒有的東西：給腳本和 CI 用的 CLI、REST API、擁有自己身分的服務帳號型代理人、內建 AI 功能、時間追蹤，以及鍵盤優先的介面。我們更完整的比較在 Hypertask 替代方案。

Weft 在哪些項目上得分不好？

Weft 的 MCP 伺服器有 32 個工具，而把它們列出來並不便宜：我們量過，tools/list 的回應大約 17.7k 個 token。Hypertask 的工具參考按 action 把工具分組，所以 21 個工具能涵蓋更多操作，每個都有一個 action 欄位。這是真實存在的取捨。分組工具在模型的脈絡裡佔的空間較少。獨立的工具則讓每個工具都能帶自己的唯讀或破壞性提示，正因如此，read 連線才會剛好等於 11 個唯讀工具，而 write 連線等於除了 3 個破壞性工具以外的全部。我們選了後者；如果你的客戶端脈絡空間很吃緊，前者可能比較適合你。

其他缺口，直說。Weft 沒有 CLI、沒有公開的 REST API，也沒有 webhook，所以沒有 AI 客戶端就無法從 CI 工作驅動它。沒有 GitHub 或 Slack 整合。個人存取權杖沒有權限範圍：一個權杖就能碰到整個工作區的全部 32 個工具，所以在客戶端支援的情況下優先用 OAuth，因為以連線為單位的權限等級只適用於 OAuth 連線。

該怎麼防範提示注入？

會讀取任務內文、留言或連結頁面的代理人，可能被藏在裡面的指令牽著走。MCP 解決不了這個問題；你的設定可以。有三個習慣會有幫助。

用唯讀連線來探索。 當你只需要摘要、站會報告或搜尋時，就用 read 等級接上那個客戶端。在 Weft 裡，這樣只剩 11 個唯讀工具，而被拒絕的呼叫不會算進你的額度。
審閱破壞性的呼叫。 對標示為破壞性的工具，保持客戶端的確認提示，而不是整個工作階段一次核准。在 Weft 裡，這些是 trash_task、archive_done_tasks 和 complete_sprint，而丟進回收桶的任務在 30 天內都能還原。
把看板內容當成資料。 任務說明裡的指令不是你下的指令。把代理人要遵守的規則放在它的系統提示或專案規則裡，讓任務內文無法推翻它們。

認領循環也有幫助。當代理人走到不可逆的一步，例如發布或動到正式環境，它可以呼叫 request_input 等你回答，而不是照著它在卡片裡找到的文字行事。

什麼時候不需要 MCP 伺服器？

當模型必須在一塊不斷變化的看板上從多個動作中做選擇時，MCP 的額外負擔才划得來。很多工作不是這樣。

一個事件永遠只會產生一個已知的更新：直接對廠商 API 寫腳本，比用模型更簡單也更便宜。
你需要定期的快照：匯出就夠了。Weft 提供 JSON 和 Markdown 匯出，以及私人的行事曆訂閱。
一個人、一段短短的工作階段：在程式庫裡放一份 Markdown 檢查清單就好，直到工作比對話活得更久為止。
你的流水線在 CI 裡跑，沒有 AI 客戶端：選一個有 CLI 或 REST API 的工具。Weft 目前兩者都沒有。

在決定之前，怎麼測試一個伺服器？

用 read 等級接上一個客戶端，請它摘要看板。什麼都不應該改變。
在一個測試專案上切換到 write，請它建立一個任務並移動它。確認看板有顯示是哪個客戶端做的。
從兩個客戶端開始同一個任務。第二個應該被拒絕，而不是默默地重複工作。
請代理人問你一個附選項的問題，看它從哪裡找到你：App、手機、電子郵件。
用一個連結當證據完成任務，然後中斷那個客戶端的連線，確認它的下一次呼叫會失敗。

在 Weft 裡，第 1 步在 Claude Code 是一行指令，在 Cursor 是點一下，在 Codex 是一行設定加上 codex mcp login weft，在 ChatGPT 則是加入 App。所有 MCP 任務管理工具的完整比較在 MCP 任務管理工具比較，認領循環的說明在認領循環。

工具數量多不就代表品質好嗎？: 不是。工具清單越長，每個工作階段都要多花脈絡空間；Weft 的 32 個工具量起來大約 17.7k 個 token。重要的是你需要的工具是否存在、是否誠實標示唯讀和破壞性提示，以及失敗時是否給出清楚的錯誤。
OAuth 真的比 API 金鑰安全嗎？: 它拿掉了被複製的密鑰，也讓你能單獨撤銷某一個客戶端。Weft 會發 refresh token，所以客戶端會自己續期登入。對於不支援 OAuth 的客戶端，Weft 也提供個人存取權杖，但那些權杖沒有權限範圍。
我可以只給 ChatGPT 唯讀權限存取我的 Weft 看板嗎？: 可以。在同意畫面上選 read 等級，或之後在設定的「已連線的 AI 客戶端」裡更改。這個連線就只會看到 11 個唯讀工具。
如果代理人在持有任務時當掉了，會怎樣？: 在 Weft 裡，20 分鐘沒有心跳，租約就會過期，任務回到未指派狀態，讓其他代理人或人接手。
試用這個需要付費方案嗎？: 不需要。Weft 的免費方案包含 50 個進行中的任務和每月 200 次 MCP 呼叫，Pro 是每席次每月 $7 或一年 $60。請看定價。
我們已經在用 Linear 或 Trello，應該換嗎？: 不值得只為了 MCP 就換。它們的官方伺服器作用在你團隊已有的資料上。如果你想要認領、提問和證據都在 MCP 本身裡，再考慮 Weft；從 Linear CSV 或 Trello JSON 匯入在所有方案上都免費。請看從 Linear 遷移或從 Trello 遷移。