De 10 beste MCP-servers voor Cursor (en hoeveel je er eigenlijk zou moeten draaien)

Voeg de juiste Cursor MCP-servers toe, en de AI-agent kan veel meer doen dan alleen code schrijven.

Denk bijvoorbeeld aan het ophalen van de nieuwste documenten uit je bibliotheek, het doorzoeken van de commitgeschiedenis van een opslagplaats of het doorklikken van je staging-site om een defect formulier te vinden. Met andere servers kan Cursor vanuit dezelfde chat een productiefout opsporen, je database doorzoeken of taken in je projectwerkruimte bijwerken. Elke server die je toevoegt, breidt de mogelijkheden van de agent uit.

Het aanbod is snel toegenomen. In december 2025 telde het Model Context Protocol-project 10.000 actieve MCP-servers, waarbij Cursor een van de belangrijkste platforms is die deze ondersteunt. Met zo’n groot aanbod is het lastig om een keuze te maken.

Vraag jezelf, voordat je een server verbindt, af: wat kan Cursor ermee doen? Welke gegevens kan het lezen of wijzigen? Ga je het vaak genoeg gebruiken om die toegang te verlenen?

De beste MCP-servers voor Cursor in één oogopslag

Voor de MCP-servers in deze tabel worden doorgaans geen aparte installatiekosten in rekening gebracht, maar het gebruik ervan kan toch kosten met zich meebrengen. Toegang kan afhankelijk zijn van je productabonnement, het type licentie, API-limieten of gebruikskredieten. Context7, Figma en Atlassian zijn goede voorbeelden van waarom je naast de standaardprijzen ook de MCP-specifieke limieten moet controleren.

We hebben ook bredere toolkits voor cloudplatforms, zoals AWS en Azure, buiten beschouwing gelaten, omdat deze beter zijn afgestemd op specifieke infrastructuurtaken. Slack kan je ook helpen bij het onderzoeken van incidenten en het terugvinden van teamdiscussies, maar het kan overlappen met tools die je al gebruikt. Beide blijven geldige opties voor Cursor. Deze lijst richt zich op servers met duidelijke rollen in de dagelijkse ontwikkeling en projectuitvoering.

Wat is een MCP-server in Cursor?

Een MCP-server biedt de AI-agent van Cursor tools om gegevens te lezen of acties uit te voeren in apps met verbinding, diensten en lokale omgevingen. Het Model Context Protocol bepaalt hoe de agent deze tools opvraagt en de resultaten ontvangt.

Cursor kan bijvoorbeeld een MCP-server gebruiken om een Sentry-foutrapport op te halen, een Figma-component te inspecteren of een ClickUp-taak bij te werken. Elke server bepaalt welke tools beschikbaar zijn, terwijl de toestemming van je account bepaalt waartoe de agent toegang heeft en wat hij kan wijzigen.

Cursor ondersteunt drie verbindingsmethoden:

HTTP-gebaseerde servers kunnen lokaal of op afstand draaien. Sommige diensten maken ook gebruik van OAuth, waarmee je kunt inloggen en toegang kunt verlenen via je account. Maar zorg ervoor dat je je MCP-verbindingen niet verwart met editor-extensies. Extensies voegen functies toe aan Cursor zelf, zoals het markeren van fouten in je code, het formatten van bestanden of het wijzigen van het thema van de editor.

De 10 beste MCP-servers voor Cursor

De volgende 10 opties bestrijken verschillende fasen van softwareontwikkeling en belichten hun mogelijkheden, toolbudget, prijzen en limieten.

1. Context7 (Het meest geschikt voor versiespecifieke bibliotheekdocumentatie)

Context7 is een MCP-server waarmee Cursor bibliotheekdocumentatie kan opzoeken terwijl je code schrijft. Deze server, ontwikkeld door Upstash, haalt relevante API-instructies en voorbeelden van code op uit de documentatie-index en levert deze aan de AI-agent van Cursor voordat de agent een implementatie genereert.

Stel dat je Next.js 14 gebruikt en verificatie-middelware moet maken. Vraag Cursor om de middelware te schrijven en voeg “use Context7” toe aan je prompt. Cursor kan dan documentatie voor die versie van Next.js ophalen en de methoden en syntaxis gebruiken die voor die versie zijn gedocumenteerd. Dit verkleint de kans dat je code krijgt die is gebaseerd op een oudere frameworkversie of een methode die niet meer bestaat.

Context7 zorgt alleen voor het ophalen van documentatie. Het voert geen code uit en test je applicatie niet. Omdat het slechts twee MCP-tools beschikbaar stelt, is het ook een relatief kleine toevoeging aan het toolbudget van Cursor. Je kunt ook een Cursor-regel instellen om deze documentatiecontroles automatisch aan te vragen.

Opvallende functies

Prijzen

Het gratis abonnement omvat 1.000 API-aanroepen per maand.

Beoordelingen

Een G2-gebruiker zei:

Context7 lost een van de grootste problemen met AI-codeertools op, namelijk verouderde kennis en onjuiste API’s. De meeste AI-modellen beschikken niet over realtime kennis van de documentatie, wat vaak leidt tot onjuiste of verouderde codesuggesties. Context7 lost dit op door tijdens het chatten rechtstreeks aan de gebruiker realtime en versiespecifieke documentatie te verstrekken.

Waar het tekortschiet: De dekking van de documentatie is afhankelijk van de index van Context7. Een nieuw uitgebrachte pakketversie of een slecht gedocumenteerde bibliotheek kan onvolledige resultaten opleveren. De opgehaalde documentatie moet nog steeds worden gecontroleerd aan de hand van je geïnstalleerde afhankelijkheden en implementatievereisten, aangezien het ophalen op basis van de versie geen garantie biedt voor correct gegenereerde code.

2. GitHub MCP-server (het meest geschikt voor werkstroomen waarbij meerdere opslagplaatsen worden gebruikt)

Een pull-aanvraag in een andere opslagplaats kan invloed hebben op de code waaraan je werkt. Met de GitHub MCP-server kan Cursor die wijzigingen inspecteren, discussies over problemen lezen en ontwikkelingsactiviteiten uit verschillende opslagplaatsen ophalen. GitHub onderhoudt de server en ondersteunt zowel gehoste als lokale verbindingen.

Je kunt Cursor vragen om een pull-aanvraag in een andere dienst te beoordelen voordat je je applicatie aanpast. De agent kan de voorgestelde code inspecteren, opmerkingen van beoordelaars controleren en gerelateerde problemen opsporen. Vervolgens beschikt hij over de benodigde context om rekening te houden met die wijzigingen in je lokale implementatie.

GitHub MCP ondersteunt ook repositorybeheer, reviews en werkstroom-bewerkingen. Dankzij de uitgebreide toolcatalogus kun je kiezen tot welke functies Cursor toegang heeft. Voor teams die met meerdere opslagplaatsen werken, geeft dit de agent toegang tot ontwikkelingsgegevens die verder gaan dan de bestanden die momenteel in de editor zijn geopend.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Als webontwikkelaar sinds 2017 heeft GitHub het ontwikkelen van websites voor mij een stuk eenvoudiger gemaakt. Mijn codebeheer is veel overzichtelijker en het delen van projecten met vrienden of teamleden kost geen moeite meer. Bovendien is mijn absolute favoriete functie de MCP-integratie voor AI-connectoren. Tegenwoordig gebruik ik GitHub elke keer als ik codeer, omdat het me echt helpt bij zowel mijn dagelijkse werk als mijn persoonlijke experimenten. Mijn enige spijt is dat ik niet eerder met GitHub ben begonnen.

Waar het tekortschiet: GitHub-toestemmingen kunnen een actie blokkeren, zelfs als Cursor is verbonden. De lockdown-modus filtert bovendien slechts een deel van de content van niet-vertrouwde opslagplaatsen. Je moet de door de agent voorgestelde wijzigingen nog steeds controleren voordat je ze goedkeurt.

3. Playwright MCP (Het meest geschikt voor browsertests en frontend-verificatie)

Als je Cursor gebruikt om frontend-code te schrijven, kan Playwright MCP het resultaat in een echte browser controleren. De server is ontwikkeld door Microsoft en biedt de agent tools om pagina’s te openen, formulieren te voltooien, op besturingselementen te klikken en te inspecteren wat er na elke actie gebeurt.

Cursor kan een formulier voor aanmelding genereren en dit vervolgens testen via Playwright MCP. Vraag de agent om de ontwikkelingssite te openen, een ongeldig e-mailadres in te voeren en te controleren of het verwachte validatiebericht verschijnt. Als het formulier faalt, kan Cursor het gedrag onderzoeken, de code aanpassen en de test herhalen.

Playwright levert ook gestructureerde informatie over pagina-elementen. Cursor gebruikt die informatie om knoppen, velden en andere besturingselementen te identificeren via de toegankelijkheidsboom van de browser. Schermafbeeldingen blijven beschikbaar wanneer een test visuele inspectie vereist.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Wat ik het leukste vind aan Playwright is hoe betrouwbaar het is voor end-to-end-testen. Het ondersteunt meerdere browsers (Chromium, Firefox) en kan heel goed overweg met moderne webapps. Dankzij de functie voor automatisch wachten en de ingebouwde testrunner zijn de tests stabieler dan bij oudere tools zoals Selenium. Playwright MCP is mijn favoriete tool voor het testen.

Waar het tekortschiet: Playwright MCP is afhankelijk van de toegankelijkheidsboom van de browser, die op canvas gebaseerde interfaces niet volledig kan weergeven. Voor het testen van op canvas gebaseerde besturingselementen zijn mogelijk de optionele visuele hulpmiddelen van Playwright MCP nodig. Browsersnapshots kunnen ook veel context verbruiken, en Microsoft raadt Playwright CLI aan voor grootschalige, repetitieve tests.

4. Figma MCP-server (het meest geschikt voor het omzetten van ontwerpsystemen in code)

De Figma MCP-server geeft Cursor toegang tot layoutdetails, stijlinformatie en componentverwijzingen uit het ontwerpbestand. De agent kan deze details gebruiken bij het schrijven van frontend-code.

Geef Cursor een framelink en vraag het om de interface te bouwen met behulp van je bestaande React-componenten. Figma MCP biedt de ontwerpcontext, terwijl Cursor de code in je project schrijft. Je kunt de agent ook vragen om bestaande componenten te zoeken die bij het ontwerp passen.

Met de externe MCP-server van Figma kun je ook ontwerpen in Figma maken en bewerken. De tool `generate_figma_design` zet een actieve website om in bewerkbare ontwerplagen, terwijl `use_figma` frames, componenten, variabelen en stijlen kan aanmaken of bijwerken. De beschikbaarheid hangt af van de MCP-client, en voor de bewerking van een bestaand bestand is toestemming vereist.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Ik ben erg enthousiast over Figma, vooral over de MCP-functie die ze hebben gelanceerd. In het tijdperk van AI gebruik ik Figma in combinatie met code om mijn ontwerpen te maken, wat geweldig is. Ik vind Figma ook gebruiksvriendelijk, vooral in vergelijking met Adobe XD. Toen ik het eenmaal doorhad, besefte ik dat het een gebruiksvriendelijke tool is die een goede gebruikerservaring biedt. Ik gebruik het graag en vind het een geweldig product.

Waar het misgaat: Figma beperkt View- en Collab-licenties tot 20 MCP-leesaanroepen per maand, zelfs bij betaalde abonnementen. Dev- en Full-licenties bieden hogere dagelijkse limieten, maar die hebben ook limieten per minuut. Teams die Cursor gebruiken voor frequente ontwerpopzoekingen hebben mogelijk een hoger licentieniveau nodig.

5. Sentry MCP (het meest geschikt voor het opsporen van fouten in de productieomgeving)

Fouten kunnen moeilijk te onderzoeken zijn op basis van alleen lokale code. Sentry MCP integreert foutrapporten, prestatietraces en andere diagnostische gegevens in Cursor. De agent kan onderzoeken wat er in de actieve applicatie is gebeurd en die informatie gebruiken om de storing te onderzoeken.

Wanneer een release een onverwachte fout veroorzaakt, kan Cursor het gemelde probleem ophalen en de stacktrace ervan onderzoeken. Vervolgens kan het de stacktrace vergelijken met je lokale code en een oplossing voorstellen. Je kunt de voorgestelde wijziging bekijken samen met de diagnostische informatie die ertoe heeft geleid.

Sentry biedt een gehoste verbinding met OAuth-verificatie. Je kunt de toegang beperken tot een specifieke organisatie of een specifiek project, afhankelijk van het onderzoek. Hierdoor blijven foutgegevens uit de productieomgeving beschikbaar tijdens de ontwikkeling, zonder dat je rapporten naar de editor hoeft te kopiëren.

Opvallende functies

Prijzen

Het aantal gebeurtenissen, gebruikslimieten en optionele diensten kunnen van invloed zijn op de uiteindelijke kosten.

Beoordelingen

Een G2-gebruiker zei:

Wat ik het leukste vind aan Sentry is de realtime foutmonitoring en de gedetailleerde stacktraces, waardoor het eenvoudig is om de hoofdoorzaak te achterhalen en problemen snel op te lossen. Het dashboard ziet er overzichtelijk uit en is gemakkelijk te navigeren, en functies zoals prestatiemonitoring en het groeperen van problemen helpen de tijd die nodig is voor het oplossen van problemen te verkorten. Over het algemeen verbetert het de betrouwbaarheid van applicaties door ontwikkelaars te helpen problemen eerder op te sporen en sneller op te lossen.

Waar het tekortschiet: Sentry MCP kan fouten ophalen zonder Seer, maar voor AI-analyse van de onderliggende oorzaak en geautomatiseerde oplossingen is betaalde toegang tot Seer vereist. De tools van Seer zijn ook niet beschikbaar wanneer de MCP-server verbinding maakt met een zelfgehoste Sentry-Instance. Cursor kan nog steeds foutmeldingen en stacktraces gebruiken die via MCP zijn opgehaald om het probleem te onderzoeken en codewijzigingen voor te stellen, zonder Seer.

6. Supabase MCP (het meest geschikt voor schema-bewuste backend-ontwikkeling)

Voor functies die op een database zijn gebaseerd, is nauwkeurige informatie nodig over de tabellen, kolommen en relaties van het project. Supabase MCP geeft Cursor directe toegang tot het databaseschema van je project. Het ondersteunt ook databasequery's, projectlogboeken en geautoriseerde ontwikkelingsactiviteiten.

Voordat een API-eindpunt wordt geschreven, kan Cursor het databaseschema inspecteren en de betrokken tabellen identificeren. Vervolgens kan het query's genereren op basis van de bestaande structuur. Als de functie een schemawijziging vereist, kan de agent een migratie voorbereiden die je kunt beoordelen.

Supabase biedt beheerfuncties om de toegang tot afzonderlijke projecten te beperken en limieten op schrijfbewerkingen te stellen. Je kunt een alleen-lezen-verbinding gebruiken voor inspectiedoeleinden of extra toestemmingen toekennen voor ontwikkelingstaken. Deze keuze is belangrijk omdat sommige MCP-bewerkingen databaserecords en het schema kunnen wijzigen.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Het is supereenvoudig in gebruik en heel goed gedocumenteerd. Alle belangrijke AI-agenten voor codering zijn er al via de MCP mee verbonden, waardoor je gemakkelijk aan de slag kunt. Het stroomlijnt alles rondom de database, authenticatie en Edge Functions, zodat ik me meer kan concentreren op het bouwen in plaats van op het aansluiten van dingen.

Waar het tekortschiet: De extra controle van Supabase op destructieve SQL-opdrachten is afhankelijk van de vraag of de MCP-client die controle ondersteunt en detecteert mogelijk niet elke schadelijke query. Gebruik een beperkte ontwikkelingsverbinding in plaats van uitsluitend op die beveiliging te vertrouwen. Database-branching is nog experimenteel en beperkt tot betaalde abonnementen.

7. Linear MCP (het meest geschikt voor probleemgestuurde engineeringteams)

Voor teams die hun ontwikkeling in Linear beheren, brengt Linear MCP hun probleem-records rechtstreeks naar Cursor. Dankzij deze verbinding krijgt de agent via een verbinding met verificatie toegang tot probleem-beschrijvingen, projectdetails en opmerkingen van het team.

Cursor kan een Linear-probleem ophalen voordat een codewijziging wordt gestart. Het kan de acceptatiecriteria controleren, gerelateerde problemen bekijken en eventuele beslissingen lezen die in de discussie zijn vastgelegd. Nadat je de implementatie hebt gecontroleerd, kan de agent het probleem bijwerken met het voltooide werk, mits hij schrijftoegang heeft.

Linear host zijn MCP-server op afstand en ondersteunt OAuth-verificatie. Ontwikkelaars die alleen informatie hoeven op te halen, kunnen gebruikmaken van een apart, alleen-lezen eindpunt. Hierdoor kunnen teams projectgegevens gekoppeld houden aan de ontwikkeling, zonder dat elke programmeersessie toestemming krijgt om deze te wijzigen.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Ik vind het geweldig hoe snel en responsief het is. Ik vind het ook geweldig hoe gemakkelijk het is om de velden te vinden die ik nodig heb, en links te delen met het team. Ik ben ook een grote fan van de GitHub-integratie. Ik vind het ook fijn dat we MCP-servers eraan kunnen koppelen en dat het de triage voor ons doet.

Waar het schort: Elke Linear MCP-verificatiesessie maakt verbinding met één werkruimte. Om over te schakelen naar een andere werkruimte is een aparte context voor verificatie nodig, wat extra werk bij de installatie met zich meebrengt voor teams die meerdere werkruimten beheren.

8. Atlassian Rovo MCP-server (het meest geschikt voor ontwikkeling op basis van Jira en Confluence)

Met de Atlassian Rovo MCP-server kan Cursor via één enkele verbinding werken met Jira-problemen, Confluence-content en ondersteunde bronopslagplaatsen.

Je kunt Cursor vragen om een Jira-probleem op te halen en twee versies van een gerelateerde Confluence-pagina te vergelijken. De vergelijking laat zien wat er in het document is gewijzigd, wat handig is wanneer je de nieuwste vereisten moet controleren voordat je code gaat bewerken. Als je bronopslagplaatsen zijn gekoppeld, kan Cursor ook zoeken naar de betreffende functies en achterhalen waar ze nog meer worden gebruikt.

Atlassian MCP v2 ondersteunt zoekopdrachten in documenten en code, evenals Jira-updates en andere projectacties. De verbinding maakt standaard gebruik van OAuth 2.1 en volgt de toestemmingen van je account. Organisatiebeheerders kunnen ook bepalen welke lees-, schrijf- en zoekacties de agent mag uitvoeren.

Opvallende functies

Prijzen

Jira Cloud:

Confluence Cloud:

De prijzen zijn gebaseerd op de maandelijkse weergave en kunnen variëren afhankelijk van de teamgrootte.

Beoordelingen

De onderstaande beoordelingen hebben betrekking op Jira. De geciteerde recensie gaat over de bredere softwaresuite van Atlassian.

Een G2-gebruiker zei:

Het grootste voordeel is hoe goed de tools samenwerking tussen technische teams ondersteunen. Het bijhouden van problemen, sprintplanning en documentatie zijn allemaal zo gestructureerd dat het eenvoudig is om projecten op gang te houden en zichtbaarheid te behouden in waar iedereen mee bezig is. Het integreert ook goed met werkstroomprocessen, waardoor engineers zonder al te veel extra inspanning betrokken blijven bij het werk.

Waar het tekortschiet: Atlassian MCP kan Jira-werkstroom-werkflows inspecteren en wijzigingen voorbereiden, maar je moet deze nog steeds toepassen in de workflow-editor van Jira. Verbindingen via API-tokens hebben ook geen toegang tot tools voor het doorzoeken van code; daarvoor is OAuth 2.1 vereist.

9. ClickUp MCP (Het meest geschikt om programmeerwerk te koppelen aan de uitvoering van projecten)

ClickUp MCP koppelt Cursor aan een ClickUp-werkruimte via een gehoste server op https://mcp.clickup.com/mcp. Hiermee krijgen externe AI-assistenten via geauthenticeerde MCP-tools toegang tot ondersteunde ClickUp-taken, documenten, opmerkingen en werkruimtegegevens.

Wanneer een functie klaar is voor QA, kan Cursor de bijbehorende ClickUp-taak bijwerken met de implementatiedetails en een overdrachtsbericht plaatsen in het relevante chatkanaal. Product- en QA-teams kunnen de wijziging volgen in dezelfde werkruimte, terwijl de engineeringteam doorwerkt in Cursor. Van daaruit kan Brain² de context uit taken, documenten en chat gebruiken om de voortgang samen te vatten, knelpunten aan het licht te brengen en vervolgvragen te beantwoorden. Teams kunnen het ook gebruiken om statusupdates te genereren en vast te stellen wat er vóór de release nog aandacht behoeft.

ClickUp ondersteunt ook werkzaamheden buiten de technische afdeling, waardoor de verbinding relevant is wanneer softwarewijzigingen betrekking hebben op product-, operationele en andere teams. De server is beschikbaar in alle ClickUp-abonnementen, met limieten die afhankelijk zijn van het Workspace-abonnement en AI-add-ons.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

De mogelijkheid om een systeem op maat te creëren maakt ClickUp tot een formidabele troef, maar dankzij de implementatie van AI en het vermogen om volledig afgestemd te zijn op ons werk, voelt ClickUp niet zozeer als een tool, maar meer als een uitbreiding van ons team! Door niet alleen ons werk IN ClickUp te koppelen, maar ook daarbuiten via het steeds groter wordende aanbod aan integraties en de AI MCP-connectoren, ontstaat een werkelijk ongelooflijke werkhub-ervaring die een applaus verdient. De snelheid, betrouwbaarheid en algemene prestaties van het platform zijn moeilijk te evenaren, en de waarde en het rendement op de investering zijn eerlijk gezegd ongeëvenaard. Deze ene tool heeft ons maanden tijd bespaard. Ik weet niet wat ik daar nog meer over zou kunnen zeggen. Als je het een kans geeft, ga er dan helemaal voor, maak een verbinding met de AI en maak er optimaal gebruik van. Je zult verbaasd zijn hoeveel je kunt bereiken.

Waar het misgaat: Het gebruik van MCP is onderworpen aan doorlopende limieten, dus teams die vaak geautomatiseerde oproepen doen, moeten hun werkruimte-limiet controleren voordat ze werkstroom-werkflows met een hoog volume ontwerpen.

10. Notion MCP (Het meest geschikt voor technische specificaties en het opzoeken van informatie)

Via Notion MCP kan Cursor je documenten ophalen, de content van je werkruimte doorzoeken en met ondersteunde databaserecords werken terwijl je code schrijft.

Je kunt de agent naar een architectuurdocument verwijzen voordat je de werkstroom voor verificatie van je applicatie wijzigt. Cursor haalt de specificatie op en hanteert de vereisten ervan tijdens de implementatie. Als het document verandert, kan de agent de nieuwste versie ophalen zonder dat je de content in het chat-venster hoeft te plakken.

Notion host zijn eigen MCP-server en maakt gebruik van OAuth voor verificatie. De verbinding ondersteunt gestructureerde databasequery's en gerichte documentbewerkingen, waarbij AI-zoekfuncties beschikbaar zijn bij in aanmerking komende abonnementen.

Opvallende functies

Prijzen

Beoordelingen

Een G2-gebruiker zei:

Een compleet werkboek waarmee je heel eenvoudig een bedrijfswiki kunt onderhouden. De subpagina’s zijn behoorlijk krachtig en dankzij de nieuwe AI-functies is het eenvoudiger om projectdocumentatie up-to-date te houden. De flexibiliteit om je eigen sjabloon te maken of een bestaande te gebruiken is enorm krachtig. De MCP-verbinding met belangrijke LLM-AI-tools maakt het uiterst nuttig om waardevolle operationele kennis vast te leggen en silo’s binnen de organisatie te doorbreken.

Waar het tekortschiet: Notion MCP valt terug op zoeken op trefwoorden wanneer de werkruimte geen toegang heeft tot AI-zoekfuncties. Voor geavanceerde filters, zoals de datum van de laatste bewerking en de status van de content, is bovendien een Business- of Enterprise-abonnement vereist. Als een gevraagde filter niet beschikbaar is, verwijdert Notion deze en geeft het bredere resultaten weer met een melding.

Hoeveel MCP-servers moet je eigenlijk draaien in Cursor?

Voor algemene ontwikkeling zijn twee of drie MCP-servers een praktisch uitgangspunt. Zo krijgt Cursor toegang tot de diensten die je vaak gebruikt, zonder dat je tools hoeft toe te voegen die je zelden nodig hebt. Context7 kan bijvoorbeeld bibliotheekdocumentatie afhandelen, terwijl GitHub zorgt voor pull-aanvragen en activiteit op de opslagplaats. Voeg Playwright, Figma of Supabase toe wanneer een project die toegang nodig heeft.

Het aantal servers zegt ook weinig over hoeveel tools ze beschikbaar stellen. Context7 stelt twee tools beschikbaar, terwijl GitHub er tientallen kan aanbieden. In januari 2026 introduceerde Cursor dynamische contextdetectie, waarmee MCP-toolbeschrijvingen naar behoefte worden geladen. In een interne test rapporteerde Cursor 46,9% minder agent-tokens. Dit helpt bij grotere installaties, hoewel toegangsrechten, limieten en kosten nog steeds afhankelijk zijn van elke afzonderlijke server.

Hier zijn enkele installaties die het overwegen waard zijn:

Cursor ondersteunt ook MCP-configuraties op globaal en projectniveau. Sla de servers die je voor meerdere projecten gebruikt op in je algemene instellingen. Voeg indien nodig specifieke verbindingen toe voor één codebase en schakel deze weer uit wanneer het werk klaar is. Op GitHub kun je ook kiezen welke toolsets je beschikbaar wilt stellen, zodat je niet de volledige catalogus hoeft in te schakelen.

Toegang moet net zo goed worden doordacht. Toestemmingen voor alleen-lezen zijn vaak voldoende om documenten op te zoeken, problemen te bekijken of foutrapporten te inspecteren. Verleen schrijftoestemming alleen wanneer de taak dit vereist, en controleer acties voordat ze worden uitgevoerd.

Het doel is om de juiste tools binnen handbereik te houden zonder Cursor toegang te geven die het niet nodig heeft.

Hoe voeg je een MCP-server toe aan Cursor?

Je kunt MCP-servers installeren via de Cursor Marketplace of ze zelf configureren. Om de Marketplace te gebruiken, open je Aanpassen > MCP's, zoek je een server en klik je op Toevoegen aan Cursor. Volg de aanmeldingsstappen als de dienst verificatie vereist.

Voor een aangepaste verbinding selecteer je Nieuwe MCP-server toevoegen of voer je de bewerking uit op het mcp.json-bestand. Cursor ondersteunt twee configuratielocaties:

Cursor combineert beide bestanden. Als in beide bestanden dezelfde servernaam voorkomt, heeft de configuratie op projectniveau prioriteit. Bewaar de tools die je in meerdere projecten gebruikt in je globale bestand en voeg specifieke servers toe aan afzonderlijke projecten.

Hier is een voorbeeld met de door ClickUp gehoste MCP-server en Microsofts Playwright MCP:

De ClickUp-verbinding maakt gebruik van OAuth, dus Cursor zal je vragen om toegang te autoriseren. Playwright draait lokaal via npx. De pakketversie is vastgemaakt op 0.0.83, een gepubliceerde release, waardoor wordt voorkomen dat het commando uit zichzelf overschakelt naar een nieuwere versie. Je moet nog steeds updates controleren en pakketten installeren vanuit betrouwbare bronnen.

Voor servers die API-sleutels vereisen, ondersteunt Cursor verwijzingen naar omgevingsvariabelen, zoals "API_KEY": "${env:SOME_API_KEY}" in de configuratie. Stel de variabele in een omgeving in waartoe Cursor toegang heeft, en verwijs er vervolgens naar in mcp.json. Zo blijft de geheime sleutel buiten het bestand.

Nadat je je wijzigingen hebt opgeslagen, start je Cursor opnieuw op en open je Aanpassen > MCP's om de verbinding te controleren. Je kunt zien welke tools beschikbaar zijn en servers uitschakelen die je niet nodig hebt. Als een verbinding mislukt, open je het Uitvoer-paneel van Cursor en selecteer je MCP-logboeken om de fout te bekijken.

De MCP-risico’s voor de veiligheid waar je op moet letten

Als je een MCP-server verbindt, geef je deze daadwerkelijk toegang. Een lokale server kan bestanden lezen en commando’s uitvoeren op je computer. Een externe server werkt via je accounts op diensten zoals GitHub of Slack. De agent van Cursor leest ook wat elke server terugstuurt, van toolbeschrijvingen tot gegevens, en kan hierop reageren.

In 2025 toonden onderzoekers aan hoe aanvallers dat vertrouwen kunnen misbruiken via toolbeschrijvingen, configuratiebestanden en gelekte sleutels. De eerste bevinding kwam in april 2025, toen Invariant Labs ‘tool poisoning’-aanvallen demonstreerde. Aanvallers verborgen instructies in de MCP-toolbeschrijvingen, de tekst die de agent vertelt wat elke tool doet. De agent kon die instructies lezen en opvolgen, zelfs wanneer de goedkeuringsprompt van Cursor ze niet volledig weergeeft.

In juli 2025 maakte Check Point Research in privékring MCPoison bekend, een kwetsbaarheid in de manier waarop Cursor omging met goedgekeurde MCP-configuraties. Nadat je een server had goedgekeurd, kon iedereen met schrijftoegang tot het mcp.json-bestand van het project het commando dat de server uitvoert wijzigen. Cursor vroeg niet opnieuw om goedkeuring, waardoor het nieuwe commando kon worden uitgevoerd zodra je het project de volgende keer opende. Cursor heeft het beveiligingslek in een latere update verholpen: wijzigingen aan een goedgekeurde MCP-configuratie triggeren nu een nieuwe goedkeuringsvraag, zelfs bij kleine bewerkingen.

Dezelfde configuratiebestanden kunnen ook inloggegevens lekken. Uit het rapport ‘State of Secrets Sprawl 2026’ van GitGuardian bleek dat er 24.008 unieke geheimen waren blootgesteld in MCP-gerelateerde configuratiebestanden op openbare GitHub-repositories, waarvan er 2.117 geldig waren. In sommige installatiehandleidingen worden API-sleutels getoond die in het configuratiebestand of als argumenten van commando's zijn geplakt. Kopieer die voorbeelden naar een gedeelde opslagplaats, en iedereen met toegang zou de sleutels kunnen kopiëren en gebruiken als ze nog geldig zijn.

Cursor ondersteunt ${env:NAME}-verwijzingen in mcp.json, waarmee een sleutel uit een omgevingsvariabele op je computer wordt opgehaald. Hierdoor blijft de sleutel uit mcp.json, waardoor de kans kleiner is dat deze wordt blootgesteld wanneer je de configuratie vastlegt of deelt. Je moet nog steeds de computer beveiligen waarop deze wordt opgeslagen en elke sleutel beperken tot de toegang die nodig is.

Veiligheidschecklist voor je Cursor MCP's

Geef Cursor toegang tot het werk dat ertoe doet

Kies MCP-servers op basis van de taken die Cursor voor je nog moet doen, en beperk de toegang tot wat voor elke taak nodig is. Dat omvat ook de locatie waar de agent het werk vastlegt zodra de code klaar is voor beoordeling.

Reviewers en QA moeten weten wat er is veranderd, waarom, en wat er nog getest moet worden. Met ClickUp MCP kan Cursor die details aan de betreffende Taak toevoegen en overdrachtsaantekeningen plaatsen in ClickUp Chat, zodat de volgende persoon het werk kan oppakken zonder door een codeersessie te hoeven zoeken.

Brain² kan vervolgens die Taak-updates, documenten en gesprekken gebruiken om de voortgang samen te vatten en vragen over het project te beantwoorden. Ontwikkelingsdetails blijven beschikbaar voor het team tijdens de review, kwaliteitscontrole en release.

Veelgestelde vragen over MCP-servers voor Cursor

Kun je MCP-servers gebruiken met het Cursor-tabblad?

MCP-tools werken in de agentchat van Cursor, inclusief de Plan-modus. Het Cursor-tabblad verwerkt inline codesuggesties en roept MCP-tools niet rechtstreeks aan. Gebruik de agentchat als je wilt dat Cursor informatie ophaalt of acties uitvoert via een MCP-server.

Heb ik GitHub MCP nodig als Cursor al Git-commando's kan uitvoeren?

Niet per se. Cursor kan Git-commando’s gebruiken om lokale wijzigingen te bekijken, vertakkingen aan te maken en commits te beheren. GitHub MCP biedt bovendien toegang tot gehoste GitHub-gegevens, waaronder beoordelingen van pull-aanvragen, discussies over problemen, Actions-werkstroomen en beveiligingsbevindingen van opslagplaatsen. Het is de moeite waard om dit toe te voegen wanneer je werk afhankelijk is van die gegevens of zich uitstrekt over meerdere opslagplaatsen.

Moet ik een MCP-server of een Cursor-skill gebruiken?

Gebruik een Cursor-skill om de agent een herhaalbaar proces aan te leren, zoals het controleren van code of het voorbereiden van een release. Gebruik MCP wanneer de agent een gestructureerde verbinding met een externe dienst nodig heeft. Skills kunnen ook scripts bevatten en bestaande tools aanroepen. Je kunt beide combineren wanneer een werkstroom zowel instructies als live gegevens nodig heeft.

Kiest Cursor automatisch welke MCP-tools er moeten worden gebruikt?

Ja. Volgens de MCP-documentatie van Cursor selecteert de agent beschikbare MCP-tools wanneer deze relevant zijn voor je verzoek. Je kunt ook expliciet een tool of server opgeven. Cursor geeft toolaanroepen weer tijdens het chatten, waar je de argumenten en reacties kunt bekijken om te zien wat de agent heeft gebruikt.

Kan ik dezelfde MCP-servers gebruiken in Cursor en Claude Code?

Ja. Beide ondersteunen het Model Context Protocol, dus compatibele servers werken in beide tools. Je moet de verbinding wel apart configureren. Cursor gebruikt mcp.json, terwijl Claude Code het commando `claude mcp add` en `mcp.json`-bestanden op projectniveau ondersteunt.