Les 10 meilleurs serveurs MCP pour Cursor (et combien vous devriez réellement en faire tourner)

Ajoutez les bons serveurs MCP Cursor, et son agent IA pourra faire bien plus que simplement écrire du code.

Imaginez que vous récupériez les derniers documents de votre bibliothèque, que vous parcouriez l’historique des validations d’un référentiel, ou que vous naviguiez sur votre site de préproduction pour repérer un formulaire défectueux. Avec d’autres serveurs, Cursor peut tracer une erreur en production, effectuer une requête sur votre base de données ou mettre à jour des tâches dans l’environnement de travail de votre projet, le tout depuis le même chat. Chaque serveur que vous ajoutez élargit le champ d’action de l’agent.

Les options se sont multipliées rapidement. En décembre 2025, le projet Model Context Protocol comptait 10 000 serveurs MCP actifs, Cursor figurant parmi les principales plateformes les prenant en charge. Avec un choix aussi vaste, le plus difficile est de faire le tri.

Avant de réaliser une connexion avec un serveur, posez-vous les questions suivantes : que peut faire Cursor avec ce serveur ? Quelles données peut-il lire ou modifier ? L'utiliserez-vous suffisamment souvent pour lui accorder cet accès ?

Aperçu des meilleurs serveurs MCP pour Cursor

Les serveurs MCP figurant dans ce tableau ne comportent généralement pas de frais d’installation distincts, mais leur utilisation peut tout de même entraîner des coûts. L’accès peut dépendre de votre forfait, de votre type de licence, des limites de l’API ou de vos crédits d’utilisation. Context7, Figma et Atlassian sont d’excellents exemples de pourquoi vous devriez vérifier les limites spécifiques à MCP en plus des tarifs standard.

Nous avons également écarté les suites d’outils plus générales des plateformes cloud, telles qu’AWS et Azure, qui sont mieux adaptées à des tâches d’infrastructure spécifiques. Slack peut également vous aider à enquêter sur des incidents et à retrouver les discussions de l’équipe, mais ses fonctionnalités peuvent faire double emploi avec des outils que vous utilisez déjà. Ces deux options restent toutefois valables pour Cursor. Cette liste se concentre sur les serveurs ayant des rôles bien définis dans le développement quotidien et l’exécution des projets.

Qu'est-ce qu'un serveur MCP dans Cursor ?

Un serveur MCP fournit à l’agent IA de Cursor des outils permettant de lire des données ou d’effectuer des actions dans les applications, services et environnements locaux en connexion. Le Model Context Protocol définit la manière dont l’agent sollicite ces outils et reçoit les résultats.

Par exemple, Cursor peut utiliser un serveur MCP pour récupérer un rapport d'erreur Sentry, inspecter un composant Figma ou mettre à jour une tâche ClickUp. Chaque serveur définit les outils disponibles, tandis que les permissions de votre compte déterminent ce à quoi l'agent peut accéder et ce qu'il peut modifier.

Cursor prend en charge trois méthodes de connexion :

Les serveurs basés sur HTTP peuvent fonctionner en local ou à distance. Certains services utilisent également OAuth, qui vous permet de vous connecter et d’autoriser l’accès via votre compte. Mais veillez à ne pas confondre vos connexions MCP avec les extensions de l’éditeur. Les extensions ajoutent des fonctionnalités à Cursor lui-même, telles que la mise en évidence des erreurs dans votre code, la mise en forme des fichiers ou la modification du thème de l’éditeur.

Les 10 meilleurs serveurs MCP pour Cursor

Les 10 options suivantes couvrent différentes étapes du développement logiciel et mettent en avant leurs capacités, leur budget en outils, leurs tarifs et leurs limites.

1. Context7 (idéal pour la documentation des bibliothèques spécifiques à une version)

Context7 est un serveur MCP qui permet à Cursor de consulter la documentation des bibliothèques pendant que vous écrivez du code. Développé par Upstash, il extrait les instructions API et les exemples de code pertinents de son index de documentation et les fournit à l'agent IA de Cursor avant que celui-ci ne génère une implémentation.

Imaginons que vous utilisiez Next.js 14 et que vous ayez besoin de créer un middleware d’authentification. Demandez à Cursor d’écrire ce middleware et ajoutez « use Context7 » à votre invite, les instructions. Cursor peut alors récupérer la documentation relative à cette version de Next.js et utiliser les méthodes et la syntaxe documentées pour cette version. Cela réduit le risque d’obtenir du code basé sur une ancienne version du framework ou sur une méthode qui n’existe plus.

Context7 se charge uniquement de la récupération de la documentation. Il n’exécute pas de code et ne teste pas votre application. Comme il n’utilise que deux outils MCP, il ne représente qu’un faible impact sur le budget d’outils de Cursor. Vous pouvez également définir une règle Cursor pour demander automatiquement ces vérifications de documentation.

Fonctionnalités phares

Tarifs

Le forfait Free comprend 1 000 appels API par mois.

Évaluations

Un utilisateur de G2 a déclaré :

Context7 résout l’un des principaux problèmes liés aux outils de codage basés sur l’IA, à savoir des connaissances obsolètes et des API erronées. La plupart des modèles d’IA ne disposent pas de connaissances en temps réel sur la documentation, ce qui conduit souvent à des suggestions de code incorrectes ou obsolètes. Context7 résout ce problème en fournissant directement à l’agent, pendant la conversation, une documentation en temps réel et spécifique à la version.

Limites : La couverture de la documentation dépend de l'index de Context7. Une version de paquet récemment publiée ou une bibliothèque mal documentée peut donner lieu à des résultats incomplets. La documentation récupérée doit encore être vérifiée par rapport à vos dépendances installées et à vos exigences d'implémentation, car la récupération tenant compte de la version ne garantit pas la correction du code généré.

2. Serveur MCP GitHub (idéal pour les flux de travail de développement inter-référentiels)

Une demande de tirage dans un autre référentiel peut avoir une incidence sur le code sur lequel vous travaillez. Grâce au serveur MCP de GitHub, Cursor peut examiner ces modifications, consulter les discussions relatives aux problèmes et récupérer les activités de développement dans l'ensemble des référentiels. GitHub assure la maintenance du serveur et prend en charge à la fois les connexions hébergées et locales.

Vous pouvez demander à Cursor d’examiner une demande de tirage dans un autre service avant de modifier votre application. L’agent peut inspecter le code proposé, vérifier les commentaires des relecteurs et identifier les problèmes associés. Il dispose alors du contexte nécessaire pour prendre en compte ces modifications dans votre implémentation locale.

GitHub MCP prend également en charge la gestion des référentiels, les révisions et les opérations de flux de travail. Son catalogue d'outils complet vous permet de choisir les fonctions auxquelles Cursor peut accéder. Pour les équipes travaillant sur plusieurs référentiels, cela permet à l'agent d'accéder à des historiques de développement allant au-delà des fichiers actuellement ouverts dans l'éditeur.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

En tant que développeur web depuis 2017, GitHub m’a considérablement facilité la vie. La gestion de mon code est bien plus claire, et le partage de projets avec des amis ou des membres de mon équipe est devenu un jeu d’enfant. En plus de cela, ma fonctionnalité préférée est sans conteste l’intégration MCP pour les connecteurs IA. Aujourd’hui, j’utilise GitHub à chaque fois que je code, car cela m’aide vraiment tant dans mon travail quotidien que dans mes expériences personnelles. Mon seul regret est de ne pas avoir commencé à utiliser GitHub plus tôt.

Limites du système : les permissions GitHub peuvent bloquer une action même lorsque Cursor est connecté. Le mode « Lockdown » ne filtre également qu’une partie du contenu des référentiels non fiables. Vous devrez toujours examiner les modifications proposées par l’agent avant de les approuver.

3. Playwright MCP (Idéal pour les tests sur navigateur et la vérification du front-end)

Si vous utilisez Cursor pour écrire du code front-end, Playwright MCP permet de vérifier le résultat dans un véritable navigateur. Développé par Microsoft, le serveur fournit à l'agent des outils pour ouvrir des pages, achever le remplissage de formulaires, cliquer sur des contrôles et inspecter ce qui se passe après chaque action.

Cursor peut générer un formulaire d'inscription, puis le tester via Playwright MCP. Demandez à l'agent d'ouvrir le site de développement, de saisir une adresse e-mail non valide et de vérifier si le message de validation attendu s'affiche. Si le formulaire échoue, Cursor peut analyser le comportement, modifier le code et répéter le test.

Playwright renvoie également des informations structurées sur les éléments de la page. Cursor utilise ces informations pour identifier les boutons, les champs et autres contrôles via l'arborescence d'accessibilité du navigateur. Des captures d'écran restent disponibles lorsqu'un test nécessite une inspection visuelle.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

Ce que j'apprécie le plus chez Playwright, c'est sa fiabilité pour les tests de bout en bout. Il prend en charge plusieurs navigateurs (Chromium, Firefox) et gère très bien les applications web modernes. La fonctionnalité d'attente automatique et l'exécuteur de tests intégré rendent les tests plus stables par rapport à des outils plus anciens comme Selenium. Playwright MCP est mon outil de prédilection pour les tests.

Limites : Playwright MCP s'appuie sur l'arborescence d'accessibilité du navigateur, qui ne peut pas représenter entièrement les interfaces basées sur le canvas. Tester des contrôles basés sur le canvas peut nécessiter les outils visuels optionnels de Playwright MCP. Les instantanés de navigateur peuvent également consommer beaucoup de contexte, et Microsoft recommande Playwright CLI pour les tests répétitifs à grand volume.

4. Serveur MCP Figma (idéal pour traduire les systèmes de conception en code)

Le serveur MCP de Figma permet à Cursor d'accéder aux détails de la disposition, aux informations de style et aux références des composants contenus dans le fichier de conception. L'agent peut utiliser ces informations lors de l'écriture du code front-end.

Fournissez à Cursor un lien vers un cadre et demandez-lui de créer l'interface à l'aide de vos composants React existants. Figma MCP fournit le contexte de conception, tandis que Cursor écrit le code dans votre projet. Vous pouvez également demander à l'agent de rechercher des composants existants qui correspondent à la conception.

Le serveur MCP distant de Figma permet également de créer et de modifier des designs dans Figma. L'outil `generate_figma_design` transforme un site web en ligne en calques de design modifiables, tandis que `use_figma` permet de créer ou de mettre à jour des cadres, des composants, des variables et des styles. La disponibilité dépend du client MCP, et la modification en cours d'un fichier existant nécessite une permission d'édition.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

J'apprécie beaucoup Figma, en particulier la fonctionnalité MCP qu'ils ont lancée. À l'ère de l'IA, j'utilise Figma avec du code pour réaliser mes créations, ce qui est formidable. Je trouve également que Figma est convivial, surtout par rapport à Adobe XD. Une fois que je l'ai compris, je me suis rendu compte que c'était un outil convivial offrant une bonne expérience utilisateur. J'adore l'utiliser et je pense que c'est un excellent produit.

Limites : Figma limite les abonnements « View » et « Collab » à 20 appels de lecture MCP par mois, même avec les forfaits payants. Les abonnements « Dev » et « Full » offrent des quotas quotidiens plus élevés, mais ceux-ci sont également soumis à des limites par minute. Les équipes utilisant Cursor pour des consultations fréquentes de designs peuvent avoir besoin d’un niveau d’abonnement supérieur.

5. Sentry MCP (idéal pour le débogage des erreurs en production)

Les erreurs de production peuvent être difficiles à analyser à partir du seul code local. Sentry MCP intègre les rapports d'erreurs, les traces de performances et d'autres données de diagnostic dans Cursor. L'agent peut examiner ce qui s'est passé dans l'application en cours d'exécution et utiliser ces informations pour analyser la défaillance.

Lorsqu'une version provoque une erreur inattendue, Cursor peut récupérer le problème signalé et examiner sa trace de pile. Il peut ensuite comparer cette trace de pile à votre code local et vous proposer une correction. Vous pouvez examiner la modification proposée ainsi que les informations de diagnostic qui y ont conduit.

Sentry fournit une connexion hébergée avec authentification OAuth. Vous pouvez restreindre l'accès à une organisation ou à un projet spécifique, en fonction de l'enquête. Cela permet de conserver les données d'erreurs de production disponibles pendant le développement sans que vous ayez à copier les rapports dans l'éditeur.

Fonctionnalités phares

Tarifs

Le volume des évènements, les limites d'utilisation et les services optionnels peuvent avoir une incidence sur le coût final.

Évaluations

Un utilisateur de G2 a déclaré :

Ce que j'apprécie le plus chez Sentry, c'est sa surveillance des erreurs en temps réel et ses traces de pile détaillées, qui permettent d'identifier facilement la cause première et de résoudre rapidement les problèmes. Le tableau de bord est épuré et facile à parcourir, et des fonctionnalités telles que la surveillance des performances et le regroupement des problèmes contribuent à réduire le temps consacré au dépannage. Globalement, cet outil améliore la fiabilité des applications en aidant les développeurs à repérer les problèmes plus tôt et à les résoudre plus rapidement.

Limites : Sentry MCP peut récupérer les erreurs sans Seer, mais l’analyse des causes profondes par l’IA et les corrections automatisées nécessitent un accès payant à Seer. Les outils de Seer ne sont pas non plus disponibles lors de la connexion du serveur MCP à une instance Sentry auto-hébergée. Cursor peut toutefois utiliser les rapports d’erreurs et les traces de pile récupérés via MCP pour analyser le problème et suggérer des modifications de code, sans Seer.

6. Supabase MCP (idéal pour le développement backend tenant compte du schéma)

Les fonctionnalités s'appuyant sur une base de données nécessitent des informations précises sur les tables, les colonnes et les relations du projet. Supabase MCP offre à Cursor un accès direct au schéma de la base de données de votre projet. Il prend également en charge les requêtes de base de données, les journaux de projet et les opérations de développement autorisées.

Avant d'écrire un point de terminaison API, Cursor peut inspecter le schéma de la base de données et identifier les tables concernées. Il peut ensuite générer des requêtes en fonction de la structure existante. Si la fonctionnalité nécessite une modification du schéma, l'agent peut préparer une migration que vous pourrez examiner.

Supabase fournit des contrôles permettant de restreindre l'accès à des projets individuels et de limiter les opérations d'écriture. Vous pouvez utiliser une connexion en lecture seule à des fins d'inspection ou accorder des permissions supplémentaires pour les tâches de développement. Ce choix est important car certaines opérations MCP peuvent modifier les enregistrements de la base de données et le schéma.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

Il est très simple à utiliser et très bien documenté. Tous les principaux agents IA de programmation y sont déjà connectés via son MCP, ce qui facilite grandement la prise en main. Il rationalise tout ce qui concerne la base de données, l’authentification et les fonctions Edge, ce qui me permet de me concentrer davantage sur le développement plutôt que sur la mise en place de l’infrastructure.

Limites : La confirmation supplémentaire de Supabase pour les requêtes SQL destructrices dépend de la prise en charge de cette confirmation par le client MCP et peut ne pas détecter toutes les requêtes malveillantes. Utilisez une connexion de développement restreinte plutôt que de vous fier uniquement à cette mesure de sécurité. La fonctionnalité de branchement de base de données reste expérimentale et est réservée aux forfaits payants.

7. Linear MCP (Idéal pour les équipes d'ingénierie axées sur les problèmes)

Pour les équipes qui gèrent le développement dans Linear, Linear MCP importe directement leurs problèmes dans Cursor. Cette connexion permet à l'agent d'accéder aux descriptions des problèmes, aux détails du projet et aux commentaires de l'équipe via une connexion d'authentification.

Cursor peut récupérer un problème Linear avant de lancer une modification du code. Il peut vérifier les critères d’acceptation, passer en revue les problèmes associés et consulter les décisions consignées dans la discussion. Une fois que vous avez vérifié la mise en œuvre, l’agent peut mettre à jour le problème avec le travail achevé, à condition qu’il dispose d’un accès en écriture.

Linear héberge son serveur MCP à distance et prend en charge l'authentification OAuth. Les développeurs qui ont uniquement besoin de récupérer des informations peuvent utiliser un point de terminaison distinct en lecture seule. Cela permet aux équipes de conserver les enregistrements de projet liés au développement sans accorder à chaque session de codage la permission de les modifier.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

J'adore sa rapidité et sa réactivité. J'apprécie également la facilité avec laquelle je peux trouver les champs dont j'ai besoin et partager des liens avec l'équipe. Je suis aussi un grand fan de l'intégration GitHub. J'aime aussi les serveurs MCP auxquels on peut se connecter et qui effectuent le tri à notre place.

Limites du système : chaque session d'authentification Linear MCP se connecte à un seul environnement de travail. Passer à un autre environnement de travail nécessite un contexte d'authentification distinct, ce qui alourdit l'installation pour les équipes gérant plusieurs environnements de travail.

8. Serveur MCP Atlassian Rovo (idéal pour le développement basé sur Jira et Confluence)

Grâce au serveur MCP Rovo d'Atlassian, Cursor peut gérer les problèmes Jira, le contenu Confluence et les référentiels de code pris en charge via une seule connexion.

Vous pouvez demander à Cursor de récupérer un problème Jira et de comparer deux versions d’une page Confluence associée. La comparaison met en évidence les modifications apportées au document, ce qui s’avère utile lorsque vous devez vérifier les dernières exigences avant de procéder à des modifications en cours sur le code. Si vos référentiels source sont connectés, Cursor peut également rechercher les fonctions concernées et identifier les autres endroits où elles sont utilisées.

Atlassian MCP v2 prend en charge les opérations de recherche dans les documents et le code, ainsi que les mises à jour Jira et d'autres actions liées aux projets. La connexion utilise OAuth 2.1 par défaut et respecte les permissions de votre compte. Les administrateurs de l'organisation peuvent également contrôler les opérations de lecture, d'écriture et de recherche que l'agent est autorisé à effectuer.

Fonctionnalités phares

Tarifs

Jira cloud :

Confluence Cloud :

Les prix indiqués correspondent à la facturation mensuelle et peuvent varier en fonction de la taille de l'équipe.

Évaluations

Les évaluations ci-dessous concernent Jira. L'avis cité porte sur la suite logicielle plus large d'Atlassian.

Un utilisateur de G2 a déclaré :

Le principal avantage réside dans la façon dont ces outils facilitent la collaboration entre les équipes techniques. Le suivi des tickets, la planification des sprints et la documentation sont tous structurés de manière à faciliter l'avancement des projets et à garantir une bonne visibilité sur les tâches de chacun. Ils s'intègrent également parfaitement aux flux de travail de développement, ce qui permet aux ingénieurs de rester connectés à leur travail sans trop de charge supplémentaire.

Limites : Atlassian MCP peut analyser les flux de travail Jira et préparer des modifications, mais vous devez toujours les appliquer dans l’éditeur de flux de travail de Jira. Les connexions via un jeton API ne permettent pas non plus d’accéder aux outils de recherche de code, qui nécessitent OAuth 2.1.

9. ClickUp MCP (Idéal pour établir la connexion entre le travail de codage et l'exécution du projet)

ClickUp MCP connecte Cursor à un environnement de travail ClickUp via un serveur hébergé à l'adresse https://mcp.clickup.com/mcp. Il permet à des assistants IA externes d'accéder aux tâches ClickUp, documents, commentaires et données de l'environnement de travail ClickUp pris en charge via des outils MCP authentifiés.

Lorsqu’une fonctionnalité est prête pour l’assurance qualité (QA), Cursor peut mettre à jour sa tâche ClickUp avec les détails de mise en œuvre et publier un message de transfert vers le canal de chat concerné. Les équipes produit et QA peuvent suivre l’évolution dans le même environnement de travail, tandis que l’équipe d’ingénierie continue de travailler dans Cursor. À partir de là, Brain² peut exploiter le contexte issu des tâches, des documents et du chat pour résumer l’avancement, mettre en évidence les obstacles et répondre aux questions de suivi. Les équipes peuvent également s’en servir pour générer des mises à jour de statut et identifier les points nécessitant encore une attention particulière avant la mise en production.

ClickUp prend également en charge les tâches qui ne relèvent pas uniquement de l'ingénierie, ce qui rend cette connexion pertinente lorsque les modifications logicielles impliquent les équipes produit, opérations et autres. Le serveur est disponible dans tous les forfaits ClickUp, avec des limites d'utilisation qui dépendent de l'abonnement à l'environnement de travail et des modules complémentaires d'IA.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

La possibilité de créer un système sur mesure fait de ClickUp un atout formidable, mais sa mise en œuvre de l’IA et sa capacité à s’adapter parfaitement à notre travail font de ClickUp moins un simple outil qu’un véritable collaborateur supplémentaire ! Le fait de connecter non seulement notre travail DANS ClickUp, mais aussi en dehors grâce à la gamme sans cesse croissante d’intégrations, ainsi qu’aux connecteurs IA MCP, offre une expérience de hub de travail vraiment incroyable qui mérite d’être saluée. La rapidité, la fiabilité et les performances globales de la plateforme sont difficiles à égaler, et la valeur ajoutée ainsi que le retour sur investissement sont, pour être franc, sans égal. Cet outil à lui seul nous a fait gagner des mois de travail. Je ne sais pas vraiment quoi ajouter de plus. Si vous décidez de l’essayer, lancez-vous à fond, effectuez la connexion avec l’IA et tirez-en pleinement parti. Vous serez surpris de tout ce que vous pourrez accomplir.

Limites à respecter : l'utilisation de MCP est soumise à des limites de fréquence glissantes ; les équipes effectuant fréquemment des appels d'automatisation doivent donc vérifier leur quota d'environnement de travail avant de concevoir des flux de travail à haut volume.

10. Notion MCP (Idéal pour les spécifications techniques et la recherche d'informations)

Grâce à Notion MCP, Cursor peut récupérer vos documents, effectuer des recherches dans le contenu de votre environnement de travail et exploiter les enregistrements des bases de données prises en charge pendant que vous écrivez du code.

Vous pouvez rediriger l'agent vers un document d'architecture avant de modifier le flux d'authentification de votre application. Cursor récupère la spécification et utilise ses exigences lors de la mise en œuvre. Si le document change, l'agent peut récupérer la dernière version sans que vous ayez à coller le contenu dans le chat.

Notion héberge son propre serveur MCP et utilise OAuth pour l'authentification. La connexion prend en charge les requêtes structurées dans la base de données et les modifications ciblées de documents, avec une recherche par IA disponible sur les forfaits éligibles.

Fonctionnalités phares

Tarifs

Évaluations

Un utilisateur de G2 a déclaré :

Un classeur complet qui facilite grandement la gestion d'un wiki d'entreprise. Les sous-pages sont très performantes, et les nouvelles fonctionnalités d'IA permettent de maintenir plus facilement à jour la documentation des projets. La flexibilité offerte pour créer vos propres modèles ou utiliser des modèles prédéfinis est extrêmement puissante. La connexion de MCP aux principaux Outils d'IA LLM s'avère très utile pour documenter des connaissances opérationnelles pertinentes et briser les silos au sein de l'organisation.

Limites : Notion MCP revient à la recherche par mot-clé lorsque l'environnement de travail n'a pas accès à la recherche par IA. Les filtres avancés, tels que la date de dernière modification et le statut du contenu, nécessitent également une formule Business ou Enterprise. Si un filtre demandé n'est pas disponible, Notion le supprime et renvoie des résultats plus généraux accompagnés d'un message d'avertissement.

Combien de serveurs MCP devriez-vous réellement faire tourner dans Cursor ?

Pour le développement en général, deux ou trois serveurs MCP constituent un bon point de départ. Cela permet à Cursor d’accéder aux services que vous utilisez souvent sans ajouter d’outils dont vous avez rarement besoin. Par exemple, Context7 peut gérer la documentation des bibliothèques tandis que GitHub prend en charge les demandes de tirage et l’activité des référentiels. Ajoutez Playwright, Figma ou Supabase lorsqu’un projet nécessite cet accès.

Le nombre de serveurs ne vous renseigne pas non plus sur le nombre d’outils qu’ils exposent. Context7 expose deux outils, tandis que GitHub peut en exposer des dizaines. En janvier 2026, Cursor a introduit la découverte dynamique de contexte, qui charge les descriptions des outils MCP à la demande. Lors d’un test interne, Cursor a constaté une réduction de 46,9 % du nombre de jetons d’agent. Cela facilite les installations à grande échelle, même si les droits d’accès, les limites de fréquence et les coûts dépendent toujours de chaque serveur.

Voici quelques installations qui méritent d'être prises en compte :

Cursor prend également en charge les configurations MCP globales et au niveau des projets. Conservez les serveurs que vous utilisez pour tous vos projets dans vos paramètres globaux. Ajoutez des connexions spécialisées pour une base de code spécifique lorsque cela est nécessaire, et désactivez-les une fois le travail terminé. GitHub vous permet également de choisir les ensembles d’outils à exposer, vous n’êtes donc pas obligé d’activer l’intégralité de son catalogue.

L'accès mérite tout autant d'attention. Les permissions en lecture seule suffisent souvent pour consulter les documents, examiner les problèmes ou analyser les rapports d'erreurs. N'accordez l'accès en écriture que lorsque la tâche l'exige, et vérifiez les actions avant leur exécution.

L'objectif est de garder les bons outils à portée de main sans accorder à Cursor des accès dont il n'a pas besoin.

Comment ajouter un serveur MCP à Cursor ?

Vous pouvez installer des serveurs MCP via le Cursor Marketplace ou les configurer vous-même. Pour utiliser le Marketplace, ouvrez Personnaliser > MCP, recherchez un serveur, puis cliquez sur Ajouter à Cursor. Suivez les étapes de connexion si le service nécessite une authentification.

Pour une connexion personnalisée, sélectionnez Ajouter un nouveau serveur MCP ou modifiez directement le fichier mcp.json. Cursor prend en charge deux emplacements de configuration :

Cursor combine ces deux fichiers. Si le même nom de serveur apparaît dans chacun d'eux, la configuration au niveau du projet a priorité. Conservez les outils que vous utilisez dans tous vos projets dans votre fichier global et ajoutez les serveurs spécialisés aux projets individuels.

Voici un exemple utilisant le serveur MCP hébergé par ClickUp et le MCP Playwright de Microsoft :

La connexion à ClickUp utilise OAuth ; Cursor vous invitera donc à autoriser l’accès. Playwright s’exécute localement via npx. La version de son paquet est verrouillée à 0.0.83, une version publiée, ce qui empêche la commande de passer d’elle-même à une version plus récente. Vous devriez néanmoins vérifier les mises à jour et installer les paquets provenant de sources fiables.

Pour les serveurs nécessitant des clés API, Cursor prend en charge les références aux variables d'environnement, telles que « API_KEY » : « ${env:SOME_API_KEY} » dans la configuration. Définissez la variable dans un environnement accessible à Cursor, puis faites-y référence dans le fichier mcp.json. Cela permet de ne pas divulguer la clé secrète dans le fichier.

Après avoir enregistré vos modifications, redémarrez Cursor et ouvrez Personnaliser > MCP pour vérifier la connexion. Vous pouvez voir quels outils sont disponibles et désactiver les serveurs dont vous n'avez pas besoin. Si une connexion échoue, ouvrez le panneau Sortie de Cursor et sélectionnez Journaux MCP pour examiner l'erreur.

Les risques de sécurité liés à MCP à surveiller

Une connexion à un serveur MCP implique de lui accorder un accès réel. Un serveur local peut lire des fichiers et exécuter des commandes sur votre machine. Un serveur distant agit via vos comptes sur des services tels que GitHub ou Slack. L’agent de Cursor lit également ce que chaque serveur renvoie, qu’il s’agisse de descriptions d’outils ou de données, et peut agir en conséquence.

En 2025, des chercheurs ont montré comment des attaquants pouvaient abuser de cette confiance via les descriptions d’outils, les fichiers de configuration et les clés divulguées. La première découverte remonte à avril 2025, lorsque Invariant Labs a démontré l’existence d’attaques par empoisonnement d’outils. Les attaquants cachaient des instructions dans les descriptions des outils MCP, c’est-à-dire le texte qui indique à l’agent la fonction de chaque outil. L’agent pouvait lire et suivre ces instructions, même lorsque la fenêtre d’invite de Cursor ne les affichait pas dans leur intégralité.

En juillet 2025, Check Point Research a signalé en privé l’existence de MCPoison, une faille liée à la manière dont Cursor gérait les configurations MCP approuvées. Une fois un serveur approuvé, toute personne disposant d’un accès en écriture au fichier mcp.json du projet pouvait modifier la commande qu’il exécutait. Cursor ne demandait pas de nouvelle autorisation ; la nouvelle commande pouvait donc s’exécuter dès la prochaine ouverture du projet. Cursor a corrigé cette faille dans une mise à jour ultérieure: toute modification apportée à une configuration MCP approuvée déclenchait désormais une nouvelle invite à l’autorisation, même pour des modifications mineures.

Ces mêmes fichiers de configuration peuvent également entraîner la fuite d’identifiants. Le rapport « State of Secrets Sprawl 2026 » de GitGuardian a recensé 24 008 secrets uniques exposés dans des fichiers de configuration liés à MCP sur GitHub public, dont 2 117 étaient valides. Certains guides d’installation montrent des clés API collées dans le fichier de configuration ou dans des arguments de commande. Si vous copiez ces exemples dans un référentiel partagé, toute personne ayant accès à celui-ci pourrait copier les clés et les utiliser si elles sont encore valides.

Cursor prend en charge les références ${env:NAME} dans le fichier mcp.json, qui extraient une clé à partir d’une variable d’environnement de votre machine. Cela permet d’éviter d’inclure la clé dans le fichier mcp.json, réduisant ainsi le risque de l’exposer lorsque vous effectuez la validation ou le partage de la configuration. Vous devrez toutefois assurer la sécurité de la machine qui la stocke et limiter chaque clé aux droits d’accès nécessaires.

Checklist de sécurité pour vos MCP Cursor

Donnez à Cursor accès au travail qui compte

Choisissez vos serveurs MCP en fonction des tâches que vous souhaitez faire faire à Cursor, et limitez l'accès à ce qui est strictement nécessaire pour chaque tâche. Cela inclut l'emplacement où l'agent enregistre le travail une fois que le code est prêt à être révisé.

Les relecteurs et l'équipe d'assurance qualité doivent savoir ce qui a changé, pourquoi, et ce qui doit encore être testé. Grâce à ClickUp MCP, Cursor peut ajouter ces détails à la tâche concernée et publier des notes de transfert dans ClickUp Chat, afin que la personne suivante puisse reprendre le travail sans avoir à fouiller dans une session de codage.

Brain² peut ensuite utiliser ces mises à jour des tâches, ces documents et ces discussions pour résumer la progression du projet et répondre aux questions relatives à celui-ci. Les détails du développement restent accessibles à l'équipe tout au long des phases de révision, d'assurance qualité et de mise en production.

Foire aux questions sur les serveurs MCP pour Cursor

Peut-on utiliser des serveurs MCP avec l'onglet Cursor ?

Les outils MCP fonctionnent dans le chat de l'agent de Cursor, y compris en mode Plan. L'onglet Cursor gère les suggestions de code en ligne et n'appelle pas directement les outils MCP. Pour que Cursor récupère des informations ou effectue des actions via un serveur MCP, utilisez le chat de l'agent.

Ai-je besoin de GitHub MCP si Cursor permet déjà d'exécuter des commandes Git ?

Pas nécessairement. Cursor peut utiliser les commandes Git pour inspecter les modifications locales, créer des branches et gérer les validations. GitHub MCP ajoute l'accès aux données GitHub hébergées, notamment les révisions de demandes de tirage, les discussions sur les problèmes, les flux de travail Actions et les rapports de sécurité des référentiels. Cela vaut la peine de l'ajouter lorsque votre travail dépend de ces données ou s'étend sur plusieurs référentiels.

Dois-je utiliser un serveur MCP ou une compétence Cursor ?

Utilisez une compétence Cursor pour enseigner à l'agent un processus reproductible, tel que la révision du code ou la préparation d'une mise en production. Utilisez MCP lorsque l'agent a besoin d'une connexion structurée à un service externe. Les compétences peuvent également contenir des scripts et appeler des outils existants. Vous pouvez combiner les deux lorsqu'un flux de travail nécessite à la fois des instructions et des données en temps réel.

Cursor choisit-il automatiquement les outils MCP à utiliser ?

Oui. D’après la documentation MCP de Cursor, l’agent sélectionne les outils MCP disponibles lorsqu’ils correspondent à votre requête. Vous pouvez également spécifier explicitement un outil ou un serveur. Cursor affiche les appels d’outils dans le chat, où vous pouvez examiner les arguments et les réponses pour voir ce que l’agent a utilisé.

Puis-je utiliser les mêmes serveurs MCP dans Cursor et Claude Code ?

Oui. Les deux prennent en charge le Model Context Protocol ; les serveurs compatibles peuvent donc fonctionner avec l’un ou l’autre de ces outils. Vous devrez configurer la connexion séparément. Cursor utilise le fichier mcp.json, tandis que Claude Code prend en charge la commande « claude mcp add » et les fichiers mcp.json au niveau du projet.