MCPSpend 是一个针对 Model Context Protocol（MCP）工具调用的实时成本可观测性项目。它的核心目标是让用户清楚了解 AI 智能体实际产生的费用，并对每一次 MCP 工具调用进行实时成本追踪，覆盖 Cursor、Claude Desktop、Windsurf 和 VS Code 等客户端。
用途方面，MCPSpend 通过透明代理的方式包装任意 MCP 服务器，将花费按工具、项目和终端客户进行归因。用户可以通过仪表盘查看使用情况，从而掌握不同工具、不同项目或不同客户所产生的成本分布。
主要能力包括：一条命令安装，自动检测 Claude Desktop、Cursor、Windsurf、VS Code（用户级和工作区级）以及 Claude Code（用户级和项目级）；包装所有已配置的 MCP 服务器，并留下 .mcpspend.bak 备份；将使用数据流式传输到 mcpspend.com 仪表盘。代理上报的信息包括工具名称、服务器名称、模型、延迟、成功状态以及近似输入/输出大小（token 数由 JSON 长度推导）。代理不会将实际工具参数或响应体发送到 MCPSpend。
使用方式上，项目提供一条命令安装，自动完成检测与包装。用户可通过三种方式查询使用情况（资料中未具体说明是哪三种方式）。免费层每月 25,000 次工具调用，无需信用卡。付费计划提供 30–90 天数据保留、CSV/Slack 导出、预算告警和基于角色的访问控制。
安全与隐私方面，API 密钥以 SHA-256 哈希存储（服务器上从不保存明文）；密码使用 bcrypt cost 12；静态机密使用 AES-256-GCM（APP_ENCRYPTION_KEY）；传输仅限 HTTPS，启用 HSTS 和 helmet CSP 头；工具参数或响应从不离开用户机器；每个查询按 organizationId 进行租户隔离；GDPR 第 15/17/20 条权利可在 mcpspend.com/dashboard/account/privacy 自助行使；数据托管在欧盟（Hostinger 欧盟区域）；SOC 2 Type I 正在与 Vanta 推进中（预计 2026 年第四季度）；企业客户可获取 DPA。
适用场景包括需要监控 AI 智能体 MCP 工具调用成本的开发者、团队或服务提供商，尤其是希望按项目或按客户分摊费用的场景。
限制方面，免费层每月 25,000 次工具调用；付费计划的具体价格资料中未提供。项目采用 MIT 许可，可自由使用、fork 或自行托管。安全漏洞可报告至 security@mcpspend.com，机器可读披露位于 https://mcpspend.com/.well-known/security.txt，完整政策见 SECURITY.md，实时安全态势见 https://mcpspend.com/security。
