Zotero Mcp Lite — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited Zotero Mcp Lite (MCP Server) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
這是一個提供給支援 Model Context Protocol (MCP) 客戶端使用的伺服器軟體,讓 AI 能夠具備讀取與搜尋您本機 Zotero 書目資料庫的技能。目前主流多搭配 Claude Desktop App 使用。
brew install python),或至 Python 官網 下載安裝檔。curl -LsSf https://astral.sh/uv/install.sh | sh 或 brew install uvzotero.sqlite)已放置在本機電腦上Windows 使用者請改看 windows_install_guide.md,裡面有完整的前置需求、安裝步驟與除錯說明。
Windows 使用者請改看 windows_install_guide.md。
Zotero-MCP-lite-main,下面的範例都以它為準) uv sync.mcp.json 裡的路徑:/PATH/TO/Zotero-MCP-lite 改成實際路徑~/Zotero/,請在 Claude 的 MCP 設定中加入 env 欄位: {
"mcpServers": {
"zotero": {
"command": "uv",
"args": [
"--directory",
"/PATH/TO/Zotero-MCP-lite",
"run",
"python",
"-m",
"src.zotero_mcp.server"
],
"env": {
"ZOTERO_DB_PATH": "/your/path/to/zotero.sqlite"
}
}
}
}不要用 `export ZOTERO_DB_PATH=...` 來設定:在終端機下的export只對那個視窗有效,從 Launchpad 或 Dock 開啟的 Claude Desktop 是另一個獨立的程序,讀不到。要讓 Claude 認得路徑,只能寫在設定檔的env欄位裡。(若只是想用下面的「驗證」指令在終端機測試,才需要export。)
Windows 使用者請改看 windows_install_guide.md。
完成上方的「前置需求」與「安裝步驟」後,透過以下步驟將程式連接至 Claude:
claude_desktop_config.json(二擇一):方法 A — 從 Claude Desktop App 內開啟(推薦):
claude_desktop_config.json方法 B — 手動開啟檔案:打開 Finder,按 Cmd + Shift + G,貼上 ~/Library/Application Support/Claude/,找到 claude_desktop_config.json 並用文字編輯器開啟。若檔案不存在,請自行新建。
.mcp.json 的內容複製並合併至 claude_desktop_config.json 裡面/PATH/TO/Zotero-MCP-lite 更改為本專案資料夾的實際絕對路徑例如,若您將資料夾放在桌面,路徑為 /Users/huang/Desktop/Zotero-MCP-lite-main,則 claude_desktop_config.json 應修改為:
{
"mcpServers": {
"zotero": {
"command": "uv",
"args": [
"--directory",
"/Users/huang/Desktop/Zotero-MCP-lite-main",
"run",
"python",
"-m",
"src.zotero_mcp.server"
]
}
}
}注意:如果您的claude_desktop_config.json裡已有其他設定(如coworkScheduledTasksEnabled等),請確保mcpServers與它們平行放置,不要把其他設定放進mcpServers裡面。
如果您在「安裝步驟」第 4 步加過 `env`(Zotero 不在預設位置):上面這份範例沒有env,請不要拿它整段覆蓋掉您的設定,把"env": { "ZOTERO_DB_PATH": "..." }那段保留在"args"後面即可。
Cmd + Q 完全結束 Claude Desktop(關掉視窗不算),再重新開啟。點開輸入框旁的「搜尋與工具」選單,看到 zotero 即表示伺服器啟動成功!(舊版 Claude Desktop 是在右下角顯示 🔌 或鐵鎚圖示。)先 cd 到專案資料夾,再執行:
uv run python -m src.zotero_mcp.server怎麼判斷成功:這個伺服器是靠標準輸入輸出溝通的,正常啟動時不會印出任何訊息,游標會停在那裡等待輸入。只要它沒有馬上跳回提示字元、也沒有噴出錯誤,就表示啟動成功,按 Ctrl + C 結束即可。反之,如果指令一秒內就結束並跳回提示字元,代表伺服器沒能啟動。
可能會看到一行 RuntimeWarning: 'src.zotero_mcp.server' found in sys.modules...,這是 Python 的提醒訊息,不影響運作,可以忽略。Windows 常見問題請看 windows_install_guide.md 的除錯章節。
~/Zotero/zotero.sqlite。如果找不到,請打開終端機 (Terminal) 輸入以下指令搜尋:mdfind -name "zotero.sqlite"find ~ -name "zotero.sqlite" 2>/dev/null需要更完整的研究分析工具嗎?Pro 版多了四個工具:Connected Papers 關聯圖與視覺化、跨論文整理作者自述的研究限制與未來方向、跨論文關鍵段落搜尋(附頁碼)。
👉 Zotero-MCP Pro(US$30 一次買斷,含中英安裝指南與診斷工具):https://3718181853007.gumroad.com/l/calm-study-partner
~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.