我应该连接到俄罗斯的Claude Code的哪个网络搜索以及如何不伤害它？

简言之

• 俄罗斯不包括在人类服务正式运作的国家名单中。 内置的WebSearch很可能不通过第三方网关执行，因此MCP搜索服务器是俄罗斯用户代码的必需品。
• 俄语搜索结果由您自己的SearXNG和没有密钥的多服务器免费提供（agent-search-mcp包括Yandex）。 收费，并与俄罗斯支付-Yandex的搜索API与官方MCP服务器：每天每1000个同步请求488卢布（含增值税），没有免费限制。
• 任何搜索服务器都会将其他人的文本带入代理的上下文中。 Anthropic明确警告提示注入的风险，并且不检查第三方MCP服务器的安全性。
• 在搜索API的唯一独立基准（AIMultiple，8个服务，100个英语查询）中，前四个地方在统计上无法区分。 俄语中没有基准。
• 2026年9月的可持续方案由两层组成：自己的SearXNG作为基础，以及一个或两个具有每月免费配额的云端点作为备份选项。

这是"免费互联网搜索代码"系列中的五篇文章的第五篇也是最后一篇。 在该系列中：内置的WebSearch和WebFetch和MCP连接;服务与API和免费关税;搜索没有密钥和您的服务器（SearXNG，DuckDuckGo，多幻灯片服务器）;浏览器，刮刀，变通方法和停止工作的东西;而这篇文章—俄罗斯，安全，质量，令牌消费和最终的备忘单是"选择什么"。 所有数据均于2026年9月17日核实。

首先，整篇文章所依据的定义有两个。 克劳德代码 是一个用于开发的人工人工智能代理，在终端中工作：读取代码，运行命令，并可以在互联网上搜索信息。 一个 MCP服务器 （模型上下文协议）是一个单独的程序或远程服务，它向代理添加新工具，例如通过特定搜索引擎进行搜索。 它由 克劳德*麦克普补充 命令并与内置工具一起工作。

来自俄罗斯的克劳德代码搜索是否有效？

官方—不: 俄罗斯不包括在人类服务的国家名单中 (人类支持的国家; 帮助中心）操作。 对于内置的WebSearch工具是否在不受支持的区域中工作，Anthropic没有提供官方答案。

在实践中，俄罗斯用户经常通过第三方网关工作-将请求转发到模型的中介Api。 代码中的WebSearch运行在两个服务器的一侧，它很可能不通过这样的网关工作（有关WebSearch设备的更多信息，请参阅该系列的第一篇文章）。 因此，MCP搜索服务器是俄罗斯用户的必需品，而不是选项。

第二个问题是付款。 无论Brave，Tavily和Exa是否接受俄罗斯卡，都找不到主要来源。 对于没有连接卡的免费关税（Tavily，Firecrawl，根据复述，Exa），只要您达到限制，就没有付款的问题。

我可以从俄罗斯为代理商支付哪种搜索API？

在本系列讨论的付费Api中，只有Yandex搜索API是 通过俄罗斯账单支付 -通过Yandex云。 他有一个官方的MCP服务器，所以连接到代码不需要自己编写的代码。

Yandex搜索API和官方MCP服务器

官方 yandex-搜索-mcp-服务器 给代理两个工具: web_search_post 返回带有源的搜索结果，ai_search_post返回 该 模型产生的响应。 状态是付费的，没有免费限制。

有三种方法可以连接服务器：通过yandex API网关上的远程SSE端点（SSE是服务器通过HTTP向客户端传输数据的协议），通过Docker，或在Python3.10及更高版本上的本地。 对于工作，你需要:

• 带范围的API密钥 yc.搜索-api。执行;
• Yandex云文件夹ID（文件夹ID）;
• 的作用 搜索api。编辑 为服务帐户。

克劳德代码在服务器的自述文件中没有提到，但SSE或stdio连接（将服务器作为本地进程运行）它是克劳德代码的标准。

Yandex搜索API的成本是多少？

同步请求在白天每1000个请求花费488美元，在晚上花费366美元（根据 Yandex AI工作室关税，含增值税的价格，于2026年17月9日核实）。 在文件的英文版本中，相同的关税以美元表示，不含增值税。 导致服务器错误或授权的请求不收费。

Yandex搜索API模式	每1000个请求的价格，包括增值税	每1000个请求的价格，美元不含增值税
同步，白天	488	~$4,00
同步，晚上（00：00-07：59莫斯科时间）	366	~$3,00
推迟，白天	30,50	~$0,25
推迟，晚上	25,41	~$0,21
产生的反应	5080	~$41,64
智能片段（RU区域）	1500	~$12,30

搜索API没有单独的免费限制。 您可以使用最初的Yandex Cloud补助金—它只发给个人或组织一次（Yandex云文档). "4000₽"的拨款金额只从第三方网站知道，并没有得到原始来源的确认;拨款是否适用于搜索API也没有得到确认。

延迟模式比同步模式便宜16倍，但是，从名称来看，交互式代理不方便：响应不会立即出现。 这是我们的结论，它没有在文档中得到验证。

Yandex是否有非官方的MCP服务器？

有，但他们也通过付费搜索API工作。 该 altrr2/yandex-工具-mcp 项目（GitHub上64颗星）需要变量 YANDEX_SEARCH_API_KEY 和 YANDEX_FOLDER_ID. 另一种选择是stufently/yandex-mcp。 对于工作任务，我们会选择一个官方服务器：原因，请参阅下面的安全部分。

是否可以从克劳德代码免费搜索俄语？

是的，但只能通过你自己的或刮擦的解决方案：没有流行的 免费 俄罗斯搜索MCP没有钥匙。

有两种类型的解决方案免费提供俄语交付:

• 自己的SearXNG. SearXNG是一个开放的元搜索引擎：您将其部署在Docker中的服务器上，它自己轮询搜索引擎并返回摘要结果。 它是由连接到克劳德代码 mcp-searxng服务器. 没有钥匙，没有配额，没有第三方之间的搜索引擎。 详细设置可以在该系列的第三篇文章中找到。
• 没有密钥的多幻灯片服务器。 这些是MCP服务器，它们本身通过刮取普通搜索结果页面来访问多个搜索引擎。 lennney/agent-search-mcp明确包含Yandex 在它的八个引擎（根据 超棒-mcp-服务器 目录）。

消息来源没有说Yandex引擎在SearXNG内部工作的稳定性以及Google向俄罗斯IP地址显示验证码的频率。 如果代理的服务器位于您的办公室或俄罗斯云中，那么在团队开始依赖它之前，值得检查您的请求。 SearXNG服务器不需要强大的硬件，但需要在某个地方保存和维护-这是您的常见任务 自己的服务器 或租用的虚拟机。

什么是代理的MCP搜索服务器的危险？

主要风险是提示注入：搜索将其他人的文本带入代理的上下文中，模型的说明可能隐藏在其中。 及时注射 是一种攻击，其中攻击者将命令嵌入到数据（页面，代码段，工具描述）中，模型将它们作为用户指令执行。

Anthropic直接警告这一点: "获取外部内容的服务器可能会使您面临提示注入风险" -下载外部内容的服务器会使您面临即时注入的风险（Mcp上的代码文档). 它还说，人类 "不安全-审核或管理任何MCP服务器"，即不检查第三方服务器的安全性，也不进行管理（保安组).

搜索MCP与嵌入式WebFetch有何不同？

内置工具更好地隔离。 WebFetch在单独的上下文窗口中处理页面，原始搜索MCP结果直接进入代理的主上下文，特别是当服务器提取页面的全文时。 上下文是模型在当前会话中"看到"的所有内容。：您的说明，代码和工具结果。

人类学建议:

• 在批准之前检查命令;
• 在VM或dev容器中使用外部web服务运行工作;
• 不要自动批准 卷曲,卷曲 和 wget的;
• 定期查看由 /权限 命令。

什么样的攻击是针对MCP服务器本身的?

除了输出中的有害文本之外，服务器本身也是危险的。 Invariant Labs已经描述了三种类型的攻击（不变实验室):

• 工具中毒 -指令隐藏在工具的描述中：模型看到它们，用户没有。
• 阴影,阴影 -恶意服务器会复盖另一个受信任服务器的行为。
• 地毯拉 （"拉地毯"）-工具的描述在您批准后会更改。

2025年4月的第一个公共PoC（概念证明，攻击的演示）在没有用户参与的情况下抽出了私有存储库的内容（云安全联盟). OWASP维护MCP Top10风险目录，该目录处于测试阶段（OWASP）截至2026年9月的状况。

评论经常引用"30+cve for January–February2026"和"78.3％的成功攻击与五个连接的服务器。"它们仅在二次复述中被发现（实用发展计划）和是 未经原始来源证实 —我们不建议依赖它们。

无法找到特定MCP搜索服务器（Brave，Tavily，Exa，SearXNG，Yandex）的单独安全审计。

如何保护代理人：实用规则

1. 采取官方供应商服务器或您已阅读的代码。
2. 而不是 npx-y。..@最新，修复包版本—这是从地毯拉保护：更新不会到达没有你的决定。
3. 将键保留在环境变量和配置中与作用域 用户 （用户的个人设置），而不是在 .mcp。json格式 存储库的文件，它对所有项目参与者都是可见的。
4. 不要将搜索MCP与Bash和文件写入的广泛自动权限相结合：正是这对将页面中的有害指令变成执行的命令。
5. 不要让fetch服务器访问内部网络。 获取引用服务器的自述文件警告您访问本地IP地址。
6. 要特别小心 匿名代理（ContextX）、代表代理注册用户的服务（anysearch）和没有许可证的项目.

对于公司来说，这些规则是常见威胁模型的一部分：有权访问代码，秘密和内部网络的代理必须接受与任何其他系统相同的风险评估。 这是由 资讯保安 部门：我们分析代理可用的数据，并将权利限制在必要的数据上。

哪个代理搜索API在质量方面更好？

没有明确的赢家：在唯一的独立基准测试中，前四个Api在统计上无法区分。 这是"代理搜索：基准8代理搜索Api"（发布于05/25/2026，更新于09/16/2026）的多重比较。

方法：100个真实查询，每个5个结果，由GPT-5模型评估。2在温度0下（在响应中没有随机性），大约10％的评级由人进行双重检查（[医]乘数). 代理评分是一个综合基准评分，它考虑了结果的相关性和质量。

地点	空气污染指数	代理评分	相关的5	质量满分5分	延迟
1	勇敢的搜索	14,89	4,28	3,48	669毫秒
2	鞭炮,鞭炮	14,58	4,30	3,39	1335毫秒
3	Exa	14,39	4,32	3,33	~1.2秒
4	并行搜索Pro	14,21	4,32	3,29	13.6秒
5	塔维利	13,67	4,18	3,27	998毫秒
6	平行底座	13,50	4,18	3,23	~2.9秒
7	困惑,困惑	12,96	4,00	3,24	11+s
8	蛇皮,蛇皮	12,28	3,58	3,43	2.4秒

前四名参与者在统计上无法区分：它们的置信区间重叠。 但是延迟变化了二十倍-从Brave的669毫秒到Parallel Search Pro的13.6秒，对于交互式工作来说，这比点的差异更明显。

这个基准有什么限制？

• 这些请求是从AIMultiple自己的流量中获取的，因此它们被转移到AI和LLM主题。
• 所有要求都是英文的。
• AIMultiple有付费基准的商业线。
• SearXNG，DuckDuckGo刮刀和Yandex没有在其中进行测试。

俄语根本没有基准。

来自Exa的比较（"在p90上比Tavily快27％"，即90％的请求的响应时间），Parallel，Firecrawl和fastCRW是来自供应商本身的数据（Exa; 平行的; 快,快). 网站openbenchmarks.com 他称自己是独立的，但他的方法和所有者无法得到验证，所以我们不使用他的数字。

克劳德代码搜索花费多少令牌？

每个MCP搜索服务器都没有确切的测量值，但规则很简单：片段比完整页面便宜。 令牌是模型考虑上下文量和工作成本的文本单位。

文档设置基准：MCP工具的输出仅限于 25,000令牌，10,000后出现警告 (Mcp上的代码文档). 这意味着几个"粗体"页面提取快速填充上下文。

• 内置的WebSearch只返回标题和Url，并且 每个页面读取值得另一个WebFetch调用. 但是，WebFetch返回一个小模型准备的复述，而不是整个页面（工具参考).
• 带有片段的服务器-链接旁边的短文本片段（基本模式下的SearXNG，Brave，Tavily）-保存移动。 它是 仅对选定的Url使用全文模式（提取、爬网、"LLM上下文"）是合理的。
• 最昂贵的选择是浏览器自动化。 微软自己称CLI模式比MCP模式更经济（剧作家-mcp），并且Anthropic警告默认情况下与Chrome集成会增加上下文消耗（克劳德在Chrome中的文档).
• 如果搜索工具被禁用（例如，当使用第三-方ANTHROPIC_BASE_URL，即通过网关工作时），所有MCP工具的描述立即加载到上下文中。 工具搜索是一种仅根据需要下载工具描述的机制。 对于具有数十种工具的服务器，这是显而易见的。 对于明亮的数据，设置可以使用缩短 组别 或 工具 变量（亮度数据-mcp).

服务器增加了多少工具：明亮的数据-大约69，Firecrawl-25，Jina-大约21。 对于经常通过网关工作的俄罗斯用户来说，最后一点尤为重要：一个额外的服务器甚至在第一次请求之前就会吃掉上下文。

Claude Code:cheat sheet的搜索选择

如果你有码头工人，请使用你自己的 mcp-searxng 服务器;如果您不想安装任何东西，请通过远程端点使用Tavily或Exa;来自俄罗斯，以卢布付款，使用Yandex Search API。 其余情况见表。 数据截至2026年9月17日。

情况	选择	为什么
有码头工人，你需要一个没有供应商限制的免费搜索	搜索+ mcp-searxng （启用 json格式 SearXNG设置中的格式）	没有密钥：没有密钥和配额，请求不经过第三方，最活跃的项目
不要安装任何东西，免费工作所有的时间	塔维利 (每月1000学分)或 Exa （每月$10）通过远程HTTP端点	每月补货的免费关税，不需要卡（对于Exa，根据复述，供应商显然没有写这个），Exa即使没有钥匙也会做出回应
现在就试试，无需注册	并行搜索MCP, Exa 没有钥匙, You.com ?个人资料=免费, 鞭炮,鞭炮 没有钥匙	一个命令 克劳德mcp添加--传输http
您需要提取页面和爬网站点。	鞭炮,鞭炮 (每月1000学分)或 N.爬行动物 在您的服务器上	Crawl4AI是免费的，但它本身并不搜索：你需要一对"搜索+Crawl4AI"
没有码头工人，也没有帐户	duckduckgo-mcp-服务器[浏览器], 免费搜索-mcp, 代理-搜索-mcp, 维戈洛	所有这一切都是刮：captchas和破损是可能的。
您需要添加一些免费配额	mcp-综合研究 带着钥匙Tavily，Exa，勇敢	聚合器：没有密钥的提供程序被简单地跳过
网站与登录，JS应用程序	剧作家MCP (--扩展 模式）或 克劳德在Chrome (只限付费计划)	真正的浏览器；令牌昂贵
谷歌搜索结果免费	双子座API 与接地：无需付款，每天最多500请求双子座2.5Flash和Flash-Lite（请记住，在免费级别，数据由谷歌使用）	Google抓取工具很脆弱，违反了使用该服务的规则
用户来自俄罗斯，你需要它是免费的	你自己的 搜索或 代理-搜索-mcp （有Yandex的）	您不需要支付或注册国外服务。
来自俄罗斯的用户，需要高质量的俄罗斯发行	Yandex搜索API+官方MCP （每天每1000个请求488美元含增值税）	支付，通过Yandex云支付
通过Amazon Bedrock或第三方网关工作	任何搜索MCP而不是WebSearch;在 "拒绝"权限：["WebSearch"]	服务器WebSearch在那里不可用，禁令删除了无用的尝试调用它。
不要使用	免费帐户上的Gemini CLI，Bing搜索API，新的Google自定义搜索键，pskill9/web-search，ContexxX	封闭、废弃或不透明

为什么知名服务被列入"不使用"列表：Bing搜索API在08/11/2025上被禁用，Google自定义搜索对新客户关闭并在01/01/2027停止工作，免费的Gemini CLI在06/18/2026上停止提供请求。 包含源的封闭服务的完整表在本系列的前一篇文章中。

这个系列的结果是什么？

在一年半的时间里，免费的网络搜索代理已经从"慷慨的公司"转移到"他们的基础设施"。"在各大平台（Bing API，Google自定义搜索，free Brave plan，Gemini CLI，Qwen Code中的免费OAuth）上举行的免费登录被逐一关闭。 Gemini CLI和Qwen-在2026的短短两个月内：Qwen在4月15th，Gemini CLI在6月18th。

幸存的免费关税是创业营销漏斗（Tavily，Exa，Firecrawl，Parallel）。 随着公司的成长和他们的条款在没有警告的情况下改变，他们是慷慨的。 这就是Brave发生的事情：2026年2月，他取消了免费计划并开始要求一张卡。

可持续战略分为两层。 基础是只取决于你的东西：你自己的SearXNG。 最重要的是，有一个或两个云端点具有每月配额，以防元搜索运行到captcha。 任何超过六个月的指示应与已关闭的服务清单核对。

与此同时，质量几乎不取决于领导者之间的选择：唯一独立基准中的前四个Api无法区分。 真正的区别在于评论通常不会比较的三件事。:

1. 服务器返回上下文的文本量;
2. 谁看到你的要求？;
3. 你有多少信任服务器的代码。

对于讲俄语的用户来说，主要的差距是完全缺乏俄语查询的基准。 最诚实的做法是在您自己的典型查询上使用Yandex和Yandex Search API测试SearXNG，多引擎服务器。

如果您需要部署这样的搜索和连接 AI代理 到具有合理访问权限的公司基础设施，我们将帮助您进行设置。

资料来源

1. 人类学：支持的国家名单 —anthropic.com ，于2026年9月17日核实。
2. 克劳德帮助中心：克劳德在哪里 —support.claude.com ，于2026年9月17日核实。
3. yandex/yandex-搜索-mcp-服务器 —github.com ，于2026年9月17日核实。
4. Yandex AI Studio：搜索API的定价规则（卢布价格） —aistudio.yandex.ru ，于2026年9月17日核实。
5. Yandex AI Studio：搜索API定价（美元价格） —aistudio.yandex.ru ，于2026年9月17日核实。
6. Yandex云：初始拨款 是cloud.yandex.ru ，于2026年9月17日核实。
7. altrr2/yandex的-工具-mcp，自述 —raw.githubusercontent.com ，于2026年9月17日核实。
8. punkpeye/awesome-mcp-服务器，README —raw.githubusercontent.com ，于2026年9月17日核实。
9. 克劳德代码文档：MCP —code.claude.com ，于2026年9月17日核实。
10. 克劳德代码文档：安全性 —code.claude.com ，于2026年9月17日核实。
11. 不变实验室：MCP中的工具中毒攻击 —invariantlabs.ai ，于2026年9月17日核实。
12. 云安全联盟：MCP中中毒工具的研究笔记 —labs.cloudsecurityalliance.org ，于2026年9月17日核实。
13. OWASP MCP前十名 —owasp.org ，于2026年9月17日核实。
14. OWASP MCP Top10（评论） —practical-devsecops.com ，次要来源，于09/17/2026验证。
15. 代理搜索：基准8代理搜索Api —aimultiple.com ，于05/25/2026出版，于09/16/2026更新，于09/17/2026核实。
16. Exa：与Tavily的比较 —exa.ai ,供应商资料，于2026年17月9日核实。
17. 平行：基准 —parallel.ai ,供应商资料，于2026年17月9日核实。
18. fastCRW:搜索AI代理的Api —fastcrw.com ,供应商资料，于2026年17月9日核实。
19. 文档：代码：工具参考 —code.claude.com ，于2026年9月17日核实。
20. 微软/剧作家-mcp —github.com ，于2026年9月17日核实。
21. 代码文档：Chrome —code.claude.com ，于2026年9月17日核实。
22. brightdata/brightdata-mcp —github.com ，于2026年9月17日核实。