Die 10 besten MCP-Server für Cursor (und wie viele du tatsächlich betreiben solltest)

Füge die richtigen Cursor-MCP-Server hinzu, und der KI-Agent kann weit mehr als nur Code schreiben.

Stellen Sie sich vor, Sie rufen die neuesten Dokumente aus Ihrer Bibliothek ab, durchforsten den Commit-Verlauf eines Repos oder klicken sich durch Ihre Staging-Site, um ein fehlerhaftes Formular zu finden. Mit weiteren Servern kann Cursor einen Produktionsfehler zurückverfolgen, Ihre Datenbank abfragen oder Aufgaben in Ihrem Projekt-Workspace direkt aus demselben Chat heraus aktualisieren. Jeder Server, den Sie hinzufügen, erweitert den Funktionsumfang des Agenten.

Die Auswahlmöglichkeiten haben sich rasant vervielfacht. Im Dezember 2025 zählte das Model Context Protocol-Projekt 10.000 aktive MCP-Server, wobei Cursor zu den wichtigsten Plattformen gehört, die diese unterstützen. Bei einer so großen Auswahl besteht die Schwierigkeit darin, die Auswahl einzugrenzen.

Bevor du eine Verbindung zu einem Server aufbaust, frag dich: Was kann Cursor damit erledigen? Welche Daten kann es lesen oder ändern? Wirst du ihn oft genug nutzen, um ihm diesen Zugriff zu gewähren?

Die besten MCP-Server für Cursor auf einen Blick

Für die MCP-Server in dieser Tabelle fallen in der Regel keine separaten Einrichtungsgebühren an, ihre Nutzung kann jedoch dennoch Kosten verursachen. Der Zugriff kann von Ihrem Plan, dem Lizenztyp, API-Limits oder Guthaben abhängen. Context7, Figma und Atlassian sind gute Beispiele dafür, warum Sie neben den Standardpreisen auch die MCP-spezifischen Limits prüfen sollten.

Wir haben außerdem umfassendere Cloud-Plattform-Toolkits wie AWS und Azure außer Acht gelassen, da diese besser auf spezifische Infrastrukturaufgaben zugeschnitten sind. Slack kann Ihnen ebenfalls dabei helfen, Incidents zu untersuchen und Teamdiskussionen abzurufen, überschneidet sich jedoch möglicherweise mit Tools, die Sie bereits nutzen. Beide bleiben gültige Optionen für Cursor. Diese Liste konzentriert sich auf Server mit klar definierten Rollen in der täglichen Entwicklung und Projektdurchführung.

Was ist ein MCP-Server in Cursor?

Ein MCP-Server stellt dem KI-Agenten von Cursor Tools zur Verfügung, mit denen er Daten aus verbundenen Apps, Diensten und lokalen Umgebungen auslesen oder dort Aktionen ausführen kann. Das Model Context Protocol definiert, wie der Agent diese Tools anfordert und Ergebnisse erhält.

Cursor kann beispielsweise einen MCP-Server nutzen, um einen Sentry-Fehlerbericht abzurufen, eine Figma-Komponente zu überprüfen oder eine ClickUp-Aufgabe zu aktualisieren. Jeder Server legt fest, welche Tools verfügbar sind, während Ihre Konto-Berechtigungen steuern, worauf der Agent zugreifen und was er ändern darf.

Cursor unterstützt drei Verbindungsmethoden:

HTTP-basierte Server können lokal oder remote betrieben werden. Einige Dienste nutzen zudem OAuth, womit du dich über dein Konto anmelden und den Zugriff genehmigen kannst. Verwechsle deine MCP-Verbindungen jedoch nicht mit Editor-Erweiterungen. Erweiterungen fügen Cursor selbst Features hinzu, wie zum Beispiel das Hervorheben von Fehlern in deinem Code, das Formatieren von Dateien oder das Ändern des Editor-Themas.

Die 10 besten MCP-Server für Cursor

Die folgenden 10 Optionen decken verschiedene Phasen der Softwareentwicklung ab und stellen deren Funktionen, das Tool-Budget, die Preise und die Limite vor.

1. Context7 (Am besten geeignet für versionsspezifische Bibliotheksdokumentation)

Context7 ist ein MCP-Server, der es Cursor ermöglicht, während des Programmierens in der Bibliotheksdokumentation nachzuschlagen. Das von Upstash entwickelte Tool ruft relevante API-Anleitungen und Code-Beispiele aus seinem Index ab und stellt sie dem KI-Agenten von Cursor zur Verfügung, bevor dieser eine Implementierung generiert.

Angenommen, du verwendest Next.js 14 und musst eine Middleware für die Authentifizierung erstellen. Bitte Cursor, die Middleware zu schreiben, und füge „use Context7“ zu deiner Eingabeaufforderung hinzu. Cursor kann dann die Dokumentation für diese Version von Next.js abrufen und die für diese Version dokumentierten Methoden und Syntax verwenden. Dies verringert das Risiko, Code zu erhalten, der auf einer älteren Framework-Version oder einer Methode basiert, die nicht mehr existiert.

Context7 dient ausschließlich dem Abruf von Dokumentation. Es führt keinen Code aus und testet Ihre Anwendung nicht. Da es nur zwei MCP-Tools bereitstellt, stellt es zudem eine relativ geringe Belastung für das Tool-Budget von Cursor dar. Sie können auch eine Cursor-Regel einstellen, um diese Dokumentationsprüfungen automatisch anzufordern.

Besondere Features

Preise

Der Free-Plan umfasst 1.000 API-Aufrufe pro Monat.

Bewertungen

Ein G2-Benutzer sagte:

Context7 löst eines der größten Probleme bei KI-Programmier-Tools, nämlich veraltetes Wissen und fehlerhafte API-Angaben. Da die meisten KI-Modelle nicht über Echtzeit-Informationen zur Dokumentation verfügen, führt dies häufig zu falschen oder veralteten Code-Vorschlägen. Context7 behebt dieses Problem, indem es dem Agenten während des Chats direkt Echtzeit- und versionsspezifische Dokumentation bereitstellt.

Wo es an seine Grenzen stößt: Der Umfang der Dokumentation hängt vom Index von Context7 ab. Bei einer neu veröffentlichten Version des Pakets oder einer schlecht dokumentierten Bibliothek können die Ergebnisse unvollständig sein. Die abgerufene Dokumentation muss dennoch anhand Ihrer installierten Abhängigkeiten und Implementierungsanforderungen überprüft werden, da ein versionsbezogener Abruf keinen korrekten generierten Code garantiert.

2. GitHub MCP-Server (Am besten geeignet für repositorienübergreifende Workflows)

Ein Pull Request in einem anderen Repository kann sich auf den Code auswirken, an dem Sie gerade arbeiten. Mit dem GitHub-MCP-Server kann Cursor diese Änderungen überprüfen, Diskussionen zu Problemen lesen und Entwicklungsaktivitäten über verschiedene Repositorys hinweg abrufen. GitHub betreibt den Server und unterstützt sowohl gehostete als auch lokale Verbindungen.

Sie können Cursor bitten, einen Pull Request in einem anderen Dienst zu prüfen, bevor Sie Ihre Anwendung ändern. Der Agent kann den vorgeschlagenen Code überprüfen, die Kommentare der Prüfer einsehen und zugehörige Probleme finden. Dadurch verfügt er über den erforderlichen Kontext, um diese Änderungen in Ihrer lokalen Implementierung zu berücksichtigen.

GitHub MCP unterstützt zudem die Verwaltung von Repositorys, Reviews und Workflow-Vorgänge. Dank des umfangreichen Tool-Katalogs können Sie auswählen, auf welche Funktionen Cursor zugreifen darf. Für Teams, die mit mehreren Repositorys arbeiten, ermöglicht dies dem Agenten den Zugriff auf Entwicklungsdaten, die über die derzeit im Editor geöffneten Dateien hinausgehen.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Als Webentwickler seit 2017 hat GitHub mir die Webentwicklung erheblich erleichtert. Meine Code-Verwaltung ist viel übersichtlicher, und ich kann Projekte mit Freunden oder Teammitgliedern mühelos freigeben. Darüber hinaus ist meine bevorzugte Funktion die MCP-Integration für KI-Konnektoren. Heutzutage nutze ich GitHub jedes Mal, wenn ich programmiere, da es mir sowohl bei meiner täglichen Arbeit als auch bei persönlichen Experimenten wirklich hilft. Ich bedaure nur, dass ich nicht schon früher mit GitHub angefangen habe.

Wo es an seine Grenzen stößt: GitHub-Berechtigungen können eine Aktion blockieren, selbst wenn Cursor mit dem Repository verbunden ist. Der Lockdown-Modus filtert zudem nur bestimmte nicht vertrauenswürdige Repository-Inhalte heraus. Sie müssen die vom Agenten vorgeschlagenen Änderungen weiterhin überprüfen, bevor Sie sie genehmigen.

3. Playwright MCP (Am besten geeignet für browserbasierte Tests und die Überprüfung des Frontends)

Wenn Sie Cursor zum Schreiben von Frontend-Code verwenden, kann Playwright MCP das Ergebnis in einem echten Browser überprüfen. Der von Microsoft entwickelte Server stellt dem Agenten Tools zur Verfügung, mit denen er Seiten öffnen, Formulare abschließen, auf Steuerelemente klicken und überprüfen kann, was nach jeder Aktion geschieht.

Cursor kann ein Formular für die Anmeldung generieren und dieses anschließend über Playwright MCP testen. Bitten Sie den Mitarbeiter, die Entwicklungsseite zu öffnen, eine ungültige E-Mail-Adresse einzugeben und zu prüfen, ob die erwartete Validierungsmeldung erscheint. Wenn das Formular fehlschlägt, kann Cursor das Verhalten untersuchen, den Code ändern und den Test wiederholen.

Playwright liefert zudem strukturierte Informationen zu Seitenelementen. Cursor nutzt diese Informationen, um Schaltflächen, Felder und andere Steuerelemente über den Barrierefreiheitsbaum des Browsers zu identifizieren. Screenshots stehen weiterhin zur Verfügung, wenn ein Test eine visuelle Überprüfung erfordert.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Was mir an Playwright am besten gefällt, ist seine Zuverlässigkeit bei End-to-End-Tests. Es unterstützt mehrere Browser (Chromium, Firefox) und kommt mit modernen Web-Apps wirklich gut zurecht. Das Auto-Wait-Feature und der integrierte Test-Runner sorgen im Vergleich zu älteren Tools wie Selenium für stabilere Tests. Playwright MCP ist mein bevorzugtes Tool für Tests.

Wo es an seine Grenzen stößt: Playwright MCP stützt sich auf den Barrierefreiheitsbaum des Browsers, der canvas-basierte Oberflächen nicht vollständig abbilden kann. Zum Testen von canvas-basierten Steuerelementen sind möglicherweise die optionalen Bildverarbeitungs-Tools von Playwright MCP erforderlich. Browser-Snapshots können zudem erheblichen Kontext verbrauchen, weshalb Microsoft für umfangreiche, sich wiederholende Tests die Playwright-CLI empfiehlt.

4. Figma-MCP-Server (Am besten geeignet, um Designsysteme in Code umzusetzen)

Der Figma-MCP-Server gewährt Cursor Zugriff auf Layout-Details, Styling-Informationen und Komponentenverweise aus der Designdatei. Der Agent kann diese Details beim Schreiben von Frontend-Code nutzen.

Geben Sie Cursor einen Frame-Link und weisen Sie es an, die Benutzeroberfläche unter Verwendung Ihrer vorhandenen React-Komponenten zu erstellen. Figma MCP liefert den Designkontext, während Cursor den Code in Ihr Projekt schreibt. Sie können den Agenten auch bitten, vorhandene Komponenten zu finden, die dem Design entsprechen.

Mit dem Remote-MCP-Server von Figma lassen sich auch Designs in Figma erstellen und bearbeiten. Das tool „generate_figma_design“ wandelt eine laufende Website in bearbeitbare Design-Ebenen um, während „use_figma“ Frames, Komponenten, Variablen und Stile erstellen oder aktualisieren kann. Die Verfügbarkeit hängt vom MCP-Client ab, und für die Bearbeitung einer bestehenden Datei ist eine Berechtigung erforderlich.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Ich mag Figma sehr gerne, besonders das Feature MCP, das sie eingeführt haben. Im Zeitalter der KI nutze ich Figma in Kombination mit Code, um meine Designs zu erstellen, was großartig ist. Außerdem finde ich Figma benutzerfreundlich, besonders im Vergleich zu Adobe XD. Als ich erst einmal den Dreh raus hatte, wurde mir klar, dass es ein benutzerfreundliches Tool ist, das eine gute Benutzererfahrung bietet. Ich nutze es sehr gerne und halte es für ein großartiges Produkt.

Wo es an seine Grenzen stößt: Figma begrenzt die „View“- und „Collab“-Lizenzen auf 20 MCP-Leseaufrufe pro Monat, selbst bei kostenpflichtigen Plänen. „Dev“- und „Full“-Lizenzen bieten höhere Tageskontingente, diese unterliegen jedoch ebenfalls Minutenlimits. Teams, die Cursor für häufige Designabfragen nutzen, benötigen möglicherweise einen höheren Platz.

5. Sentry MCP (Am besten geeignet für die Fehlerbehebung in der Produktion)

Produktionsfehler lassen sich allein anhand des lokalen Codes oft nur schwer untersuchen. Sentry MCP integriert Fehlerberichte, Leistungsaufzeichnungen und andere Diagnosedaten in Cursor. Der Agent kann untersuchen, was in der laufenden Anwendung passiert ist, und diese Informationen zur Untersuchung des Fehlers nutzen.

Wenn eine Version einen unerwarteten Fehler verursacht, kann Cursor das gemeldete Problem abrufen und dessen Stack-Trace untersuchen. Anschließend kann es den Stack-Trace mit Ihrem lokalen Code abgleichen und eine Korrektur vorschlagen. Sie können die vorgeschlagene Änderung zusammen mit den Diagnoseinformationen, die dazu geführt haben, überprüfen.

Sentry bietet eine gehostete Verbindung mit OAuth-Authentifizierung. Je nach Untersuchung können Sie den Zugriff auf eine bestimmte Organisation oder ein bestimmtes Projekt beschränken. So bleiben Produktionsfehlerdaten während der Entwicklung verfügbar, ohne dass Sie Berichte in den Editor kopieren müssen.

Besondere Features

Preise

Ereignisvolumina, Nutzungskontingente und optionale Dienste können sich auf die endgültigen Kosten auswirken.

Bewertungen

Ein G2-Benutzer sagte:

Was mir an Sentry am besten gefällt, ist die Echtzeit-Überwachung von Fehlern und die detaillierten Stack-Traces, die es einfach machen, die Ursache zu lokalisieren und Probleme schnell zu beheben. Das Dashboard wirkt übersichtlich und ist leicht zu bedienen, und Features wie die Leistungsüberwachung und die Gruppierung von Problemen tragen dazu bei, den Zeitaufwand für die Fehlerbehebung zu reduzieren. Insgesamt verbessert es die Zuverlässigkeit der Anwendung, indem es Entwicklern hilft, Probleme früher zu erkennen und schneller zu beheben.

Wo es an seine Grenzen stößt: Sentry MCP kann Fehler auch ohne Seer abrufen, doch die KI-basierte Ursachenanalyse und automatisierte Korrekturen erfordern einen kostenpflichtigen Seer-Zugang. Die Tools von Seer stehen zudem nicht zur Verfügung, wenn der MCP-Server eine Verbindung zu einer selbst gehosteten Sentry-Instanz herstellt. Cursor kann jedoch auch ohne Seer die über MCP abgerufenen Fehlerberichte und Stack-Traces nutzen, um das Problem zu untersuchen und Codeänderungen vorzuschlagen.

6. Supabase MCP (Am besten geeignet für schemabewusste Backend-Entwicklung)

Datenbankgestützte Features erfordern genaue Informationen über die Tabellen, Spalten und Beziehungen des Projekts. Supabase MCP gewährt Cursor direkten Zugriff auf das Datenbankschema Ihres Projekts. Es unterstützt Datenbank-Abfragen, Projektprotokolle und autorisierte Entwicklungsvorgänge.

Vor dem Schreiben eines API-Endpunkts kann Cursor das Datenbankschema überprüfen und die betroffenen Tabellen identifizieren. Anschließend kann es Abfragen auf Basis der bestehenden Struktur generieren. Falls das Feature eine Schemaänderung erfordert, kann der Agent eine Migration zur Überprüfung vorbereiten.

Supabase bietet Kontrollmöglichkeiten, um den Zugriff auf einzelne Projekte einzuschränken und Schreibvorgänge zu limitieren. Sie können eine schreibgeschützte Verbindung zur Überprüfung nutzen oder zusätzliche Berechtigungen für Entwicklungsaufgaben erteilen. Diese Wahl ist wichtig, da einige MCP-Vorgänge Datenbankdatensätze und das Schema verändern können.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Die Nutzung ist kinderleicht und sehr gut dokumentiert. Alle wichtigen KI-Agenten haben bereits eine Verbindung zum MCP, was den Einstieg erheblich erleichtert. Es optimiert alle Abläufe rund um die Datenbank, die Authentifizierung und die Edge-Funktionen, sodass ich mich mehr auf die Entwicklung konzentrieren kann, anstatt Zeit mit der Verkabelung zu verbringen.

Wo es an seine Grenzen stößt: Die zusätzliche Überprüfung von Supabase auf destruktive SQL-Abfragen hängt davon ab, ob der MCP-Client diese Überprüfung unterstützt, und erfasst möglicherweise nicht jede schädliche Abfrage. Verwenden Sie eine eingeschränkte Entwicklungsverbindung, anstatt sich allein auf diese Sicherheitsmaßnahme zu verlassen. Die Datenbankverzweigung befindet sich noch im Versuchsstadium und ist auf kostenpflichtige Pläne beschränkt.

7. Linear MCP (Am besten geeignet für problemorientierte Entwicklerteams)

Für Teams, die ihre Entwicklung in Linear verwalten, überträgt Linear MCP ihre Problem-Datensätze direkt in Cursor. Durch diese Verbindung erhält der Bearbeiter über eine Verbindung mit Authentifizierung Zugriff auf Problem-Beschreibungen, Projektdetails und Teamkommentare.

Cursor kann vor Beginn einer Codeänderung ein Linear-Problem abrufen. Es kann die Akzeptanzkriterien prüfen, zugehörige Probleme überprüfen und alle in der Diskussion festgehaltenen Entscheidungen einsehen. Nachdem Sie die Implementierung überprüft haben, kann der Agent das Problem mit der fertiggestellten Arbeit aktualisieren, sofern er über Schreibzugriff verfügt.

Linear hostet seinen MCP-Server remote und unterstützt die OAuth-Authentifizierung. Entwickler, die lediglich Informationen abrufen müssen, können einen separaten, schreibgeschützten Endpunkt nutzen. So können Teams ihre Projektdaten mit der Entwicklung verknüpft halten, ohne jeder Programmiersitzung die Berechtigung zu erteilen, diese zu ändern.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Ich finde es toll, wie schnell und reaktionsschnell es ist. Außerdem gefällt mir, wie einfach es ist, die benötigten Felder zu finden und Links mit dem Team zu freigeben. Auch von der GitHub-Integration bin ich begeistert. Mir gefallen auch die MCP-Server, die wir damit verbinden können und die die Triage für uns übernehmen.

Wo es an seine Grenzen stößt: Jede Linear-MCP-Authentifizierungssitzung stellt eine Verbindung zu einem Workspace her. Der Wechsel zu einem anderen Workspace erfordert einen separaten Authentifizierungskontext, was für Teams, die mehrere Workspaces verwalten, zusätzlichen Setup-Aufwand bedeutet.

8. Atlassian Rovo MCP-Server (am besten geeignet für die Entwicklung auf Basis von Jira und Confluence)

Mit dem Atlassian Rovo MCP-Server kann Cursor über eine einzige Verbindung mit Jira-Problemen, Confluence-Inhalten und unterstützten Quell-Repositorys arbeiten.

Sie können Cursor anweisen, ein Jira-Problem abzurufen und zwei Versionen einer zugehörigen Confluence-Seite zu vergleichen. Der Vergleich zeigt, was sich im Dokument geändert hat, was hilfreich ist, wenn Sie vor der Bearbeitung des Codes die aktuellen Anforderungen überprüfen müssen. Wenn Ihre Quell-Repositorys verbunden sind, kann Cursor auch nach den betroffenen Funktionen suchen und feststellen, wo diese noch verwendet werden.

Atlassian MCP v2 unterstützt Suchvorgänge in Dokumenten und im Code sowie Jira-Aktualisierungen und andere Projektaktionen. Die Verbindung nutzt standardmäßig OAuth 2.1 und richtet sich nach Ihren Kontoberechtigungen. Organisationsadministratoren können zudem steuern, welche Lese-, Schreib- und Suchvorgänge der Agent ausführen darf.

Besondere Features

Preise

Jira Cloud:

Confluence Cloud:

Die Preise beziehen sich auf die monatliche Ansicht und können je nach Größe des Teams variieren.

Bewertungen

Die folgenden Bewertungen beziehen sich auf Jira. Die zitierte Rezension befasst sich mit der umfassenderen Software-Suite von Atlassian.

Ein G2-Benutzer sagte:

Der größte Vorteil liegt darin, wie gut die Tools die Zusammenarbeit zwischen technischen Teams unterstützen. Issue-Nachverfolgung, Sprint-Planung und Dokumentation sind so strukturiert, dass Projekte problemlos vorangetrieben werden können und stets Sichtbarkeit darüber besteht, woran jeder gerade arbeitet. Außerdem lassen sich die Tools gut in Entwicklungs-Workflows integrieren, was Entwicklern hilft, ohne großen Mehraufwand den Überblick über die Arbeit zu behalten.

Wo es an seine Grenzen stößt: Atlassian MCP kann Jira-Workflows überprüfen und Änderungen vorbereiten, aber Sie müssen diese weiterhin im Editor für Workflows von Jira anwenden. Verbindungen über API-Token können zudem nicht auf Tools zur Codesuche zugreifen, da diese OAuth 2.1 erfordern.

9. ClickUp MCP (Am besten geeignet, um Programmierarbeit mit der Projektumsetzung zu verbinden)

ClickUp MCP verbindet Cursor über einen gehosteten Server unter https://mcp.clickup.com/mcp mit einem ClickUp-Workspace. Damit können externe KI-Assistenten über authentifizierte MCP-Tools auf unterstützte ClickUp-Aufgaben, Dokumente, Kommentare und Workspace-Daten zugreifen.

Wenn ein Feature bereit für die Qualitätssicherung (QA) ist, kann Cursor die entsprechende ClickUp-Aufgabe mit den Implementierungsdetails aktualisieren und eine Übergabemeldung im entsprechenden Chat-Kanal veröffentlichen. Produkt- und QA-Teams können die Änderung im selben Workspace verfolgen, während die Entwickler weiterhin in Cursor arbeiten. Von dort aus kann Brain² den Kontext über Aufgaben, Dokumente und den Chat hinweg nutzen, um den Fortschritt zusammenzufassen, Hindernisse aufzudecken und Folgefragen zu beantworten. Teams können damit außerdem Status-Updates erstellen und ermitteln, was vor der Veröffentlichung noch beachtet werden muss.

ClickUp unterstützt auch Aufgaben außerhalb des Entwicklungsbereichs, wodurch die Verbindung relevant wird, wenn Softwareänderungen Produkt-, Betriebs- und andere Teams betreffen. Der Server ist in allen ClickUp-Plänen verfügbar, wobei die Nutzungslimits vom Workspace-Abonnement und den KI-Add-Ons abhängen.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Die Möglichkeit, ein maßgeschneidertes System zu erstellen, macht ClickUp zu einem beeindruckenden Werkzeug, aber die Implementierung von KI und die Fähigkeit, sich vollständig auf unsere Arbeit abzustimmen, lassen ClickUp weniger wie ein Tool und mehr wie einen zusätzlichen Mitarbeiter wirken! Die Verbindung nicht nur unserer Arbeit IN ClickUp, sondern auch außerhalb davon über die ständig wachsende Auswahl an Integrationen sowie die KI-MCP-Konnektoren sorgt für ein wirklich unglaubliches Work-Hub-Erlebnis, das Beifall verdient. Die Geschwindigkeit, Zuverlässigkeit und allgemeine Leistungsfähigkeit der Plattform sind kaum zu übertreffen, und der Wert sowie der ROI sind, offen gesagt, beispiellos. Dieses eine tool hat uns Monate an Zeit gespart. Ich weiß nicht, was ich darüber hinaus noch sagen könnte. Wenn ihr es ausprobiert, geht voll und ganz darauf ein, baut eine Verbindung zur KI auf und nutzt sie voll aus. Ihr werdet überrascht sein, wie viel ihr damit erreichen könnt.

Wo es an seine Grenzen stößt: Die MCP-Nutzung unterliegt rollierenden Ratenlimits, daher sollten Teams mit häufigen automatisierten Aufrufen ihr Workspace-Kontingent überprüfen, bevor sie Workflows mit hohem Datenaufkommen entwerfen.

10. Notion MCP (Am besten geeignet für technische Spezifikationen und den Abruf von Wissen)

Über Notion MCP kann Cursor Ihre Dokumente abrufen, den Inhalt des Workspace-Inhalts durchsuchen und mit unterstützten Datenbankdatensätzen arbeiten, während Sie Code schreiben.

Sie können den Agenten auf ein Architekturdokument verweisen, bevor Sie den Flow der Authentifizierung Ihrer Anwendung ändern. Cursor ruft die Spezifikation ab und berücksichtigt deren Anforderungen bei der Implementierung. Wenn sich das Dokument ändert, kann der Agent die neueste Version abrufen, ohne dass Sie den Inhalt in den Chat einfügen müssen.

Notion hostet seinen eigenen MCP-Server und nutzt OAuth zur Authentifizierung. Die Verbindung unterstützt strukturierte Datenbankabfragen und gezielte Dokumentenbearbeitungen, wobei bei bestimmten Plänen eine KI-Suche verfügbar ist.

Besondere Features

Preise

Bewertungen

Ein G2-Benutzer sagte:

Eine umfassende Arbeitsmappe, die die Pflege eines Unternehmens-Wikis sehr einfach macht. Die Unterseiten sind äußerst leistungsstark, und die neuen KI-Funktionen erleichtern es, die Projektdokumentation auf dem neuesten Stand zu halten. Die Flexibilität, eigene Vorlagen zu erstellen oder Vorlagen zu verwenden, ist äußerst leistungsstark. Die MCP-Verbindung zu wichtigen LLM-KI-Tools macht es äußerst hilfreich, aufschlussreiches Betriebswissen zu dokumentieren und Silos innerhalb der Organisation aufzubrechen.

Wo es an seine Grenzen stößt: Notion MCP greift auf die Stichwortsuche zurück, wenn der Workspace keinen Zugriff auf die KI-Suche hat. Erweiterte Filter, wie das Datum der letzten Bearbeitung und der Status des Inhalts, erfordern zudem ein Business- oder Enterprise-Abo. Ist ein angeforderter Filter nicht verfügbar, entfernt Notion ihn und liefert mit einem Hinweis allgemeinere Ergebnisse.

Wie viele MCP-Server solltest du in Cursor eigentlich betreiben?

Für die allgemeine Entwicklung sind zwei oder drei MCP-Server ein praktischer Ausgangspunkt. So erhält Cursor Zugriff auf die Dienste, die Sie häufig nutzen, ohne dass Tools hinzugefügt werden müssen, die Sie nur selten benötigen. Beispielsweise kann Context7 die Dokumentation von Bibliotheken verwalten, während GitHub Pull Requests und Repository-Aktivitäten abdeckt. Fügen Sie Playwright, Figma oder Supabase hinzu, wenn ein Projekt diesen Zugriff benötigt.

Die Anzahl der Server sagt zudem wenig darüber aus, wie viele Tools sie bereitstellen. Context7 stellt zwei Tools bereit, während GitHub Dutzende bereitstellen kann. Im Januar 2026 führte Cursor die dynamische Kontexterkennung ein, die MCP-Toolbeschreibungen nach Bedarf lädt. In einem internen Test meldete Cursor 46,9 % weniger Agent-Token. Dies ist bei größeren Setups hilfreich, wobei Zugriffsrechte, Ratenlimits und Kosten weiterhin von jedem Server abhängen.

Hier sind einige Setups, die eine Überlegung wert sind:

Cursor unterstützt zudem MCP-Konfigurationen auf globaler Ebene und auf Projekt-Ebene. Speichere die Server, die du projektübergreifend nutzt, in deinen globalen Einstellungen. Füge bei Bedarf spezielle Verbindungen für eine einzelne Codebasis hinzu und deaktiviere sie, sobald die Arbeit erledigt ist. Auf GitHub kannst du außerdem auswählen, welche Tool-Sets du freigeben möchtest, sodass du nicht den gesamten Katalog aktivieren musst.

Auch der Zugriff verdient ebenso viel Aufmerksamkeit. Leseberechtigungen reichen oft aus, um Dokumente nachzuschlagen, Probleme zu überprüfen oder Fehlerberichte einzusehen. Gewähren Sie Schreibberechtigungen nur, wenn die Aufgabe dies erfordert, und überprüfen Sie Aktionen, bevor sie ausgeführt werden.

Das Ziel ist es, die richtigen tools griffbereit zu haben, ohne Cursor Zugriff zu gewähren, den es nicht benötigt.

Wie fügt man einen MCP-Server zu Cursor hinzu?

Du kannst MCP-Server über den Cursor-Marktplatz installieren oder selbst konfigurieren. Um den Marktplatz zu nutzen, öffne Anpassen > MCPs, suche nach einem Server und klicke auf Zu Cursor hinzufügen. Befolge die Anmeldeschritte, falls der Dienst eine Authentifizierung erfordert.

Für eine benutzerdefinierte Verbindung wählen Sie Neuen MCP-Server hinzufügen oder bearbeiten Sie die Datei „mcp.json“ direkt. Cursor unterstützt zwei Speicherorte für die Konfiguration:

Cursor führt beide Dateien zusammen. Wenn derselbe Servername in beiden Dateien vorkommt, hat die Konfiguration auf Projekt-Ebene Priorität. Speichern Sie die Tools, die Sie projektübergreifend verwenden, in Ihrer globalen Datei und fügen Sie projektspezifische Server zu den einzelnen Projekten hinzu.

Hier ist ein Beispiel unter Verwendung des von ClickUp gehosteten MCP-Servers und des Playwright MCP von Microsoft:

Die ClickUp-Verbindung nutzt OAuth, daher fordert Cursor Sie auf, den Zugriff zu autorisieren. Playwright wird lokal über npx ausgeführt. Die Version des Pakets ist auf 0.0.83 festgelegt, eine veröffentlichte Version, wodurch verhindert wird, dass der Befehl von selbst auf eine neuere Version wechselt. Sie sollten dennoch nach Updates suchen und Pakete aus vertrauenswürdigen Quellen installieren.

Für Server, die API-Schlüssel erfordern, unterstützt Cursor Verweise auf Umgebungsvariablen, wie beispielsweise „API_KEY“: „${env:SOME_API_KEY}“ in der Konfiguration. Setze die Variable in einer Umgebung, auf die Cursor zugreifen kann, und verweise dann in der mcp.json darauf. So bleibt das Geheimnis aus der Datei herausgehalten.

Nachdem du deine Änderungen gespeichert hast, starte Cursor neu und öffne Anpassen > MCPs, um die Verbindung zu überprüfen. Dort kannst du sehen, welche Tools verfügbar sind, und Server deaktivieren, die du nicht benötigst. Falls eine Verbindung fehlschlägt, öffne das Ausgabe-Fenster von Cursor und wähle MCP-Protokolle aus, um den Fehler zu untersuchen.

Die MCP-Risiken für die Sicherheit, auf die man achten sollte

Die Verbindung zu einem MCP-Server bedeutet, ihm echten Zugriff zu gewähren. Ein lokaler Server kann Dateien lesen und Befehle auf Ihrem Rechner ausführen. Ein Remote-Server agiert über Ihre Konten bei Diensten wie GitHub oder Slack. Der Cursor-Agent liest zudem alles, was die einzelnen Server zurücksenden – von Tool-Beschreibungen bis hin zu Daten – und kann darauf reagieren.

Im Jahr 2025 zeigten Forscher, wie Angreifer dieses Vertrauen über Tool-Beschreibungen, Konfigurationsdateien und durchgesickerte Schlüssel missbrauchen können. Die erste Erkenntnis kam im April 2025, als Invariant Labs „Tool-Poisoning“-Angriffe demonstrierte. Angreifer versteckten Anweisungen in den MCP-Tool-Beschreibungen – dem Text, der dem Agenten mitteilt, was die einzelnen Tools tun. Der Agent konnte diese Anweisungen lesen und befolgen, selbst wenn die Bestätigungsabfrage von Cursor sie nicht vollständig anzeigte.

Im Juli 2025 machte Check Point Research privat auf „MCPoison“ aufmerksam, eine Schwachstelle in der Art und Weise, wie Cursor genehmigte MCP-Konfigurationen handhabte. Nachdem Sie einen Server genehmigt hatten, konnte jeder, der Schreibzugriff auf die mcp.json-Datei des Projekts hatte, den ausgeführten Befehl ändern. Cursor fragte nicht erneut nach einer Genehmigung, sodass der neue Befehl beim nächsten Öffnen des Projekts ausgeführt werden konnte. Cursor hat die Schwachstelle in einem nachfolgenden Update behoben – Änderungen an einer genehmigten MCP-Konfiguration sind nun der Auslöser für eine neue Genehmigungsabfrage, selbst bei geringfügigen Änderungen.

Die gleichen Konfigurationsdateien können auch Anmeldedaten preisgeben. GitGuardians „State of Secrets Sprawl 2026“ fand 24.008 einzigartige Geheimnisse, die in MCP-bezogenen Konfigurationsdateien auf öffentlichem GitHub offengelegt waren, und 2.117 davon waren gültig. In einigen Setup-Anleitungen werden API-Schlüssel direkt in die Konfigurationsdatei oder als Argumente der Befehle eingefügt. Kopiert man diese Beispiele in ein öffentliches Repo, könnte jeder mit Zugriff die Schlüssel kopieren und verwenden, sofern sie noch gültig sind.

Cursor unterstützt ${env:NAME}-Referenzen in der mcp.json-Datei, die einen Schlüssel aus einer Umgebungsvariablen auf Ihrem Rechner abrufen. Dadurch bleibt der Schlüssel aus der mcp.json-Datei heraus, was das Risiko verringert, dass er offengelegt wird, wenn Sie die Konfiguration committen oder freigeben. Sie müssen dennoch den Rechner sichern, auf dem er gespeichert ist, und den Zugriff für jeden Schlüssel auf das erforderliche Maß limitieren.

Checkliste für die Sicherheit deiner Cursor-MCPs

Gewähren Sie Cursor Zugriff auf die wirklich wichtigen Arbeiten

Wählen Sie MCP-Server entsprechend den Aufgaben aus, die Cursor zu erledigen hat, und beschränken Sie den Zugriff auf das für die jeweilige Aufgabe erforderliche Maß. Dazu gehört auch, wo der Agent die Arbeit protokolliert, sobald der Code zur Überprüfung bereit ist.

Tester und die Qualitätssicherung müssen wissen, was sich geändert hat, warum und was noch getestet werden muss. Mit ClickUp MCP kann Cursor diese Details zur entsprechenden Aufgabe hinzufügen und Notizen im ClickUp-Chat veröffentlichen, sodass die nächste Person die Arbeit übernehmen kann, ohne eine Programmier-Sitzung durchsuchen zu müssen.

Brain² kann diese Aufgabenaktualisierungen, Dokumente und Unterhaltungen dann nutzen, um den Fortschritt zusammenzufassen und Fragen zum Projekt zu beantworten. Die Entwicklungsdetails stehen dem Team während der Überprüfung, der Qualitätssicherung und der Veröffentlichung weiterhin zur Verfügung.

Häufig gestellte Fragen zu MCP-Servern für Cursor

Kann man MCP-Server mit der Cursor-Registerkarte nutzen?

MCP-Tools funktionieren im Agent-Chat von Cursor, einschließlich des Plan-Modus. Die Cursor-Registerkarte verarbeitet Inline-Code-Vorschläge und ruft MCP-Tools nicht direkt auf. Damit Cursor Informationen abrufen oder Aktionen über einen MCP-Server ausführen kann, verwenden Sie den Agent-Chat.

Brauche ich GitHub MCP, wenn Cursor bereits Git-Befehle ausführen kann?

Nicht unbedingt. Cursor kann Git-Befehle verwenden, um lokale Änderungen zu überprüfen, Bereiche zu erstellen und Commits zu verwalten. GitHub MCP bietet zusätzlich Zugriff auf gehostete GitHub-Daten, darunter Pull Request-Prüfungen, Diskussionen zu Problemen, Actions-Workflows und Sicherheitsbefunde zu Repositorys. Es lohnt sich, diese Funktion hinzuzufügen, wenn Ihre Arbeit von diesen Datensätzen abhängt oder sich über mehrere Repositorys erstreckt.

Sollte ich einen MCP-Server oder eine Cursor-Fähigkeit verwenden?

Verwenden Sie eine Cursor-Fähigkeit, um dem Agenten einen wiederholbaren Prozess beizubringen, beispielsweise die Überprüfung von Code oder die Vorbereitung einer Veröffentlichung. Setzen Sie MCP ein, wenn der Agent eine strukturierte Verbindung zu einem externen Dienst benötigt. Fähigkeiten können auch Skripte enthalten und vorhandene Tools aufrufen. Sie können beides kombinieren, wenn ein Workflow Anweisungen und Live-Daten benötigt.

Wählt Cursor automatisch aus, welche MCP-tools verwendet werden sollen?

Ja. Laut der MCP-Dokumentation von Cursor führt der Agent eine Auswahl verfügbarer MCP-Tools durch, sofern diese für Ihre Anfrage relevant sind. Sie können ein Tool oder einen Server auch explizit benennen. Cursor zeigt Tool-Aufrufe im Chat an, wo Sie die Argumente und Antworten einsehen können, um zu erkennen, was der Agent verwendet hat.

Kann ich dieselben MCP-Server in Cursor und Claude Code verwenden?

Ja. Beide unterstützen das Model Context Protocol, sodass kompatible Server in beiden Tools funktionieren. Du musst die Verbindung separat konfigurieren. Cursor verwendet „mcp.json“, während Claude Code den Befehl „claude mcp add“ sowie „mcp.json“-Dateien auf Projektebene unterstützt.