Os 10 melhores servidores MCP para o Cursor (e quantos você realmente deve executar)

Adicione os servidores MCP corretos ao Cursor, e seu agente de IA poderá fazer muito mais do que apenas escrever código.

Pense em baixar os documentos mais recentes da sua biblioteca, vasculhar o histórico de commits de um repositório ou navegar pelo seu site de teste para encontrar um formulário com erro. Com outros servidores, o Cursor pode rastrear um erro de produção, consultar seu banco de dados ou atualizar tarefas na área de trabalho do seu projeto a partir do mesmo chat. Cada servidor que você adiciona amplia o escopo de ação do agente.

As opções se multiplicaram rapidamente. Em dezembro de 2025, o projeto Model Context Protocol contava com 10.000 servidores MCP ativos, sendo o Cursor uma das principais plataformas que os suportam. Com tantas opções para escolher, o difícil é fazer uma seleção.

Antes de conectar um servidor, pergunte-se: o que o Cursor pode fazer com ele? Quais dados ele pode ler ou alterar? Você vai usá-lo com frequência suficiente para conceder esse acesso?

Os melhores servidores MCP para o Cursor: uma visão geral

Os servidores MCP nesta tabela geralmente não têm taxa de instalação separada, mas usá-los ainda pode custar dinheiro. O acesso pode depender do seu plano de produto, tipo de licença, limites de API ou créditos de uso. Context7, Figma e Atlassian são bons exemplos de por que você deve verificar os limites específicos do MCP além dos preços padrão.

Também deixamos de fora kits de ferramentas mais abrangentes de plataformas em nuvem, como AWS e Azure, que são mais bem configurados para tarefas específicas de infraestrutura. O Slack também pode ajudar a investigar incidentes e recuperar discussões da equipe, mas pode se sobrepor a ferramentas que você já utiliza. Ambas continuam sendo opções válidas para o Cursor. Esta lista se concentra em servidores com funções claras no desenvolvimento diário e na execução de projetos.

O que é um servidor MCP no Cursor?

Um servidor MCP fornece ao agente de IA do Cursor ferramentas para ler dados ou realizar ações em aplicativos, serviços e ambientes locais conectados. O Model Context Protocol define como o agente solicita essas ferramentas e recebe os resultados.

Por exemplo, o Cursor pode usar um servidor MCP para recuperar um relatório de erros do Sentry, inspecionar um componente do Figma ou atualizar uma tarefa do ClickUp. Cada servidor define quais ferramentas estão disponíveis, enquanto as permissões da sua conta controlam o que o agente pode acessar e alterar.

O Cursor suporta três métodos de conexão:

Servidores baseados em HTTP podem ser executados localmente ou remotamente. Alguns serviços também utilizam o OAuth, que permite que você faça login e aprove o acesso por meio da sua conta. Mas tome cuidado para não confundir suas conexões com o MCP com extensões do editor. As extensões adicionam recursos ao próprio Cursor, como destacar erros no seu código, formatar arquivos ou alterar o tema do editor.

Os 10 melhores servidores MCP para o Cursor

As 10 opções a seguir abrangem diferentes estágios do desenvolvimento de software e destacam seus recursos, orçamento para ferramentas, preços e limites.

1. Context7 (Ideal para documentação de bibliotecas específicas por versão)

O Context7 é um servidor MCP que permite que o Cursor consulte a documentação da biblioteca enquanto você escreve código. Desenvolvido pela Upstash, ele recupera instruções relevantes da API e exemplos de código a partir de seu índice de documentação e os fornece ao agente de IA do Cursor antes que o agente gere uma implementação.

Digamos que você esteja usando o Next.js 14 e precise criar um middleware de autenticação. Peça ao Cursor para escrever o middleware e adicione “use Context7” ao seu prompt. O Cursor poderá então recuperar a documentação dessa versão do Next.js e usar os métodos e a sintaxe documentados para ela. Isso reduz a chance de obter código baseado em uma versão mais antiga do framework ou em um método que não existe mais.

O Context7 lida apenas com a recuperação de documentação. Ele não executa código nem testa seu aplicativo. Como expõe apenas duas ferramentas MCP, também representa uma adição relativamente pequena ao orçamento de ferramentas do Cursor. Você também pode definir uma regra no Cursor para solicitar essas verificações de documentação automaticamente.

Recursos de destaque

Preços

O plano gratuito inclui 1.000 chamadas de API por mês.

Avaliações

Um usuário do G2 disse:

O Context7 resolve um dos maiores problemas das ferramentas de programação com IA, ou seja, conhecimento desatualizado e APIs inexistentes. A maioria dos modelos de IA não possui conhecimento em tempo real sobre a documentação, o que muitas vezes leva a sugestões de código incorretas ou obsoletas. O Context7 corrige isso fornecendo documentação em tempo real e específica para cada versão diretamente ao agente durante o chat.

Limitações: A cobertura da documentação depende do índice do Context7. Uma versão de pacote recém-lançada ou uma biblioteca mal documentada pode apresentar resultados incompletos. A documentação recuperada ainda precisa ser verificada em relação às suas dependências instaladas e aos requisitos de implementação, já que a recuperação com reconhecimento de versão não garante que o código gerado esteja correto.

2. Servidor MCP no GitHub (ideal para fluxos de trabalho de desenvolvimento entre repositórios)

Uma solicitação de pull em outro repositório pode afetar o código no qual você está trabalhando. Com o servidor MCP do GitHub, o Cursor pode inspecionar essas alterações, ler discussões sobre issues e recuperar atividades de desenvolvimento em todos os repositórios. O GitHub mantém o servidor e oferece suporte tanto a conexões hospedadas quanto locais.

Você pode solicitar ao Cursor que analise uma solicitação de pull em outro serviço antes de alterar seu aplicativo. O agente pode inspecionar o código proposto, verificar os comentários dos revisores e identificar problemas relacionados. Assim, ele dispõe do contexto necessário para levar em conta essas alterações na sua implementação local.

O GitHub MCP também oferece suporte ao gerenciamento de repositórios, revisões e operações de fluxo de trabalho. Seu extenso catálogo de ferramentas permite que você escolha quais funções o Cursor pode acessar. Para equipes que trabalham com vários repositórios, isso dá ao agente acesso a registros de desenvolvimento além dos arquivos abertos no momento no editor.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

Como desenvolvedor web desde 2017, o GitHub facilitou muito o meu trabalho. Minha gestão de código ficou muito mais organizada, e compartilhar projetos com amigos ou colegas de equipe tornou-se muito mais fácil. Além disso, meu recurso favorito, sem dúvida, é a integração do MCP para conectores de IA. Hoje em dia, uso o GitHub sempre que programo, pois ele realmente ajuda tanto no meu trabalho diário quanto nas minhas experiências pessoais. Meu único arrependimento é não ter começado a usar o GitHub antes.

Onde há limitações: as permissões do GitHub podem bloquear uma ação mesmo quando o Cursor está conectado. O modo de bloqueio também filtra apenas parte do conteúdo de repositórios não confiáveis. Você ainda precisará revisar as alterações propostas pelo agente antes de aprová-las.

3. Playwright MCP (Ideal para testes baseados em navegador e verificação de front-end)

Se você usa o Cursor para escrever código front-end, o Playwright MCP pode verificar o resultado em um navegador real. Desenvolvido pela Microsoft, o servidor oferece ao agente ferramentas para abrir páginas, preencher formulários, clicar em controles e inspecionar o que acontece após cada ação.

O Cursor pode gerar um formulário de cadastro e, em seguida, testá-lo por meio do Playwright MCP. Peça ao agente para abrir o site de desenvolvimento, inserir um endereço de e-mail inválido e verificar se a mensagem de validação esperada é exibida. Se o formulário falhar, o Cursor pode inspecionar o comportamento, alterar o código e repetir o teste.

O Playwright também retorna informações estruturadas sobre os elementos da página. O Cursor usa essas informações para identificar botões, campos e outros controles por meio da árvore de acessibilidade do navegador. As capturas de tela permanecem disponíveis quando um teste requer inspeção visual.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

O que mais gosto no Playwright é a confiabilidade dele para testes de ponta a ponta. Ele é compatível com vários navegadores (Chromium, Firefox) e lida muito bem com aplicativos web modernos. O recurso de espera automática e o executor de testes integrado tornam os testes mais estáveis em comparação com ferramentas mais antigas, como o Selenium. O Playwright MCP é minha ferramenta preferida para testes.

Limitações: O Playwright MCP depende da árvore de acessibilidade do navegador, que não consegue representar totalmente interfaces baseadas em canvas. Testar controles baseados em canvas pode exigir o uso das ferramentas visuais opcionais do Playwright MCP. Os instantâneos do navegador também podem consumir bastante contexto, e a Microsoft recomenda o Playwright CLI para testes repetitivos e em grande volume.

4. Servidor MCP do Figma (ideal para converter sistemas de design em código)

O servidor MCP do Figma fornece ao Cursor acesso a detalhes de layout, informações de estilo e referências de componentes do arquivo de design. O agente pode usar esses detalhes ao escrever código front-end.

Forneça ao Cursor um link de frame e peça para ele criar a interface usando seus componentes React existentes. O Figma MCP fornece o contexto do design, enquanto o Cursor escreve o código no seu projeto. Você também pode pedir ao agente para encontrar componentes existentes que correspondam ao design.

O servidor MCP remoto do Figma também permite criar e editar designs no Figma. A ferramenta `generate_figma_design` transforma um site em funcionamento em camadas de design editáveis, enquanto `use_figma` pode criar ou atualizar quadros, componentes, variáveis e estilos. A disponibilidade depende do cliente MCP, e a edição de um arquivo existente requer permissão de edição.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

Gosto muito do Figma, especialmente do recurso MCP que eles lançaram. Na era da IA, estou usando o Figma com código para criar meus designs, o que é ótimo. Também acho o Figma fácil de usar, especialmente em comparação com o Adobe XD. Depois que entendi como funciona, percebi que é uma ferramenta intuitiva que oferece uma boa experiência ao usuário. Adoro usá-lo e acho que é um ótimo produto.

Onde fica o limite: O Figma limita as licenças View e Collab a 20 chamadas de leitura do MCP por mês, mesmo nos planos pagos. As licenças Dev e Full oferecem cotas diárias maiores, mas também têm limites por minuto. Equipes que usam o Cursor para consultas frequentes de design podem precisar de um nível de licença superior.

5. Sentry MCP (Ideal para depuração de erros em produção)

Erros de produção podem ser difíceis de investigar apenas a partir do código local. O Sentry MCP traz relatórios de erros, rastreamentos de desempenho e outros dados de diagnóstico para o Cursor. O agente pode examinar o que aconteceu no aplicativo em execução e usar essas evidências para investigar a falha.

Quando uma versão causa um erro inesperado, o Cursor pode recuperar o problema relatado e inspecionar seu rastreamento de pilha. Em seguida, ele pode comparar o rastreamento de pilha com seu código local e sugerir uma correção. Você pode revisar a alteração proposta juntamente com as informações de diagnóstico que levaram a ela.

O Sentry oferece uma conexão hospedada com autenticação OAuth. Você pode restringir o acesso a uma organização ou projeto específico, dependendo da investigação. Isso mantém os dados de erros de produção disponíveis durante o desenvolvimento, sem que seja necessário copiar relatórios para o editor.

Recursos de destaque

Preços

Os volumes de eventos, os limites de uso e os serviços opcionais podem afetar o custo final.

Avaliações

Um usuário do G2 disse:

O que mais gosto no Sentry é o monitoramento de erros em tempo real e os rastreamentos detalhados da pilha, que facilitam identificar a causa raiz e corrigir problemas rapidamente. O painel tem um visual limpo e é fácil de navegar, e recursos como o monitoramento de desempenho e o agrupamento de problemas ajudam a reduzir o tempo de solução de problemas. No geral, ele melhora a confiabilidade da aplicação, ajudando os desenvolvedores a detectar problemas mais cedo e resolvê-los mais rapidamente.

Limitações: O Sentry MCP pode recuperar erros sem o Seer, mas a análise de causa raiz por IA e as correções automatizadas exigem acesso pago ao Seer. As ferramentas do Seer também não estão disponíveis quando o servidor MCP se conecta a uma instância do Sentry auto-hospedada. O Cursor ainda pode usar relatórios de erros e rastreamentos de pilha recuperados por meio do MCP para investigar o problema e sugerir alterações no código, mesmo sem o Seer.

6. Supabase MCP (Ideal para desenvolvimento de back-end com reconhecimento de esquema)

Recursos baseados em banco de dados exigem informações precisas sobre as tabelas, colunas e relações do projeto. O Supabase MCP oferece ao Cursor acesso direto ao esquema do banco de dados do seu projeto. Ele também oferece suporte a consultas ao banco de dados, registros do projeto e operações de desenvolvimento autorizadas.

Antes de criar um endpoint de API, o Cursor pode inspecionar o esquema do banco de dados e identificar as tabelas envolvidas. Em seguida, ele pode gerar consultas com base na estrutura existente. Se o recurso exigir uma alteração no esquema, o agente pode preparar uma migração para sua análise.

O Supabase oferece controles para restringir o acesso a projetos individuais e limitar as operações de gravação. Você pode usar uma conexão somente leitura para inspeção ou conceder permissões adicionais para tarefas de desenvolvimento. Essa escolha é importante porque algumas operações do MCP podem modificar registros do banco de dados e o esquema.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

É super simples de usar e muito bem documentado. Todos os principais agentes de IA de programação já estão conectados a ele por meio do MCP, o que facilita o início do trabalho. Ele simplifica tudo relacionado ao banco de dados, à autenticação e às funções de borda, então posso me concentrar mais na criação do que na configuração das conexões.

Limitações: A confirmação adicional do Supabase para consultas SQL destrutivas depende da compatibilidade do cliente MCP com essa confirmação e pode não detectar todas as consultas maliciosas. Use uma conexão de desenvolvimento restrita em vez de confiar apenas nessa proteção. A ramificação de bancos de dados ainda é experimental e está restrita aos planos pagos.

7. Linear MCP (Ideal para equipes de engenharia orientadas por problemas)

Para equipes que gerenciam o desenvolvimento no Linear, o Linear MCP traz seus registros de issues diretamente para o Cursor. Essa integração permite que o agente tenha acesso às descrições dos issues, aos detalhes do projeto e aos comentários da equipe por meio de uma conexão autenticada.

O Cursor pode recuperar uma issue do Linear antes de iniciar uma alteração no código. Ele pode verificar os critérios de aceitação, revisar issues relacionadas e ler quaisquer decisões registradas na discussão. Depois de revisar a implementação, o agente pode atualizar a issue com o trabalho concluído, desde que tenha acesso de gravação.

A Linear hospeda seu servidor MCP remotamente e oferece suporte à autenticação OAuth. Desenvolvedores que precisam apenas recuperar informações podem usar um endpoint separado somente para leitura. Isso permite que as equipes mantenham os registros do projeto vinculados ao desenvolvimento sem conceder permissão para alterá-los a todas as sessões de programação.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

Adoro a rapidez e a capacidade de resposta do Cursor. Também adoro a facilidade com que encontro os campos de que preciso e compartilho links com a equipe. Sou um grande fã da integração com o GitHub também. Gosto também dos servidores MCP que podemos conectar a ele e que fazem a triagem para nós.

Onde está o problema: Cada sessão de autenticação do Linear MCP se conecta a um único Workspace. Mudar para outro Workspace requer um contexto de autenticação separado, o que aumenta a sobrecarga de configuração para equipes que gerenciam vários Workspaces.

8. Servidor MCP da Atlassian Rovo (ideal para desenvolvimento baseado em Jira e Confluence)

Com o servidor MCP Rovo da Atlassian, o Cursor pode trabalhar com issues do Jira, conteúdo do Confluence e repositórios de código-fonte compatíveis por meio de uma única conexão.

Você pode solicitar ao Cursor que recupere uma tarefa do Jira e compare duas versões de uma página relacionada do Confluence. A comparação mostra o que mudou no documento, o que ajuda quando você precisa confirmar os requisitos mais recentes antes de editar o código. Se seus repositórios de origem estiverem conectados, o Cursor também pode pesquisar as funções afetadas e identificar em que outros lugares elas são utilizadas.

O Atlassian MCP v2 oferece suporte a operações de pesquisa em documentos e códigos, além de atualizações do Jira e outras ações relacionadas a projetos. A conexão utiliza o OAuth 2.1 por padrão e segue as permissões da sua conta. Os administradores da organização também podem controlar quais operações de leitura, gravação e pesquisa o agente pode realizar.

Recursos de destaque

Preços

Jira Cloud:

Confluence Cloud:

Os preços refletem a opção de cobrança mensal e podem variar de acordo com o tamanho da equipe.

Avaliações

As avaliações abaixo referem-se ao Jira. A resenha citada aborda o conjunto mais amplo de softwares da Atlassian.

Um usuário do G2 disse:

A maior vantagem é o excelente suporte que as ferramentas oferecem à colaboração entre equipes técnicas. O acompanhamento de problemas, o planejamento de sprints e a documentação são estruturados de forma a facilitar o andamento dos projetos e manter a visibilidade sobre o que cada um está fazendo. Além disso, há uma boa integração com os fluxos de trabalho de desenvolvimento, o que ajuda os engenheiros a se manterem conectados ao trabalho sem muito esforço adicional.

Onde fica a limitação: O MCP da Atlassian pode inspecionar fluxos de trabalho do Jira e preparar alterações, mas você ainda precisa aplicá-las no editor de fluxos de trabalho do Jira. Além disso, as conexões por token de API não têm acesso a ferramentas de busca de código, que exigem OAuth 2.1.

9. ClickUp MCP (Ideal para conectar o trabalho de programação à execução do projeto)

O ClickUp MCP conecta o Cursor a um Workspace do ClickUp por meio de um servidor hospedado em https://mcp.clickup.com/mcp. Ele permite que assistentes de IA externos acessem tarefas, documentos, comentários e dados do Workspace compatíveis com o ClickUp por meio de ferramentas MCP autenticadas.

Quando um recurso está pronto para o controle de qualidade (QA), o Cursor pode atualizar sua tarefa no ClickUp com os detalhes da implementação e publicar uma mensagem de transferência no canal de chat relevante. As equipes de produto e de controle de qualidade podem acompanhar a mudança no mesmo Workspace, enquanto a equipe de engenharia continua trabalhando no Cursor. A partir daí, o Brain² pode usar o contexto das tarefas, documentos e chat para resumir o progresso, identificar obstáculos e responder a perguntas de acompanhamento. As equipes também podem usá-lo para gerar atualizações de status e identificar o que ainda precisa de atenção antes do lançamento.

O ClickUp também oferece suporte a trabalhos além da engenharia, tornando essa conexão relevante quando as alterações de software envolvem as equipes de produto, operações e outras. O servidor está disponível em todos os planos do ClickUp, com limites de uso que dependem da assinatura do Workspace e dos complementos de IA.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

A capacidade de criar um sistema personalizado torna o ClickUp um recurso formidável, mas sua implementação de IA e sua capacidade de se adaptar totalmente ao nosso trabalho fazem com que o ClickUp pareça menos uma ferramenta e mais uma equipe ampliada! Conectar não apenas nosso trabalho DENTRO do ClickUp, mas também fora dele por meio da gama cada vez maior de integrações, bem como dos conectores de IA do MCP, proporciona uma experiência de centro de trabalho verdadeiramente incrível, digna de aplausos. A velocidade, a confiabilidade e o desempenho geral da plataforma são difíceis de superar, e o valor e o ROI são, francamente, incomparáveis. Essa única ferramenta nos poupou meses de trabalho. Não sei o que mais eu poderia dizer além disso. Se você decidir experimentá-la, vá com tudo, conecte a IA e aproveite ao máximo. Você ficará surpreso com o quanto poderá realizar.

Onde está o limite: o uso do MCP segue limites de taxa contínuos; portanto, equipes com chamadas automatizadas frequentes devem verificar sua cota no Workspace antes de projetar fluxos de trabalho de alto volume.

10. Notion MCP (Ideal para especificações técnicas e busca de informações)

Por meio do Notion MCP, o Cursor pode recuperar seus documentos, pesquisar o conteúdo do espaço de trabalho e trabalhar com registros de bancos de dados compatíveis enquanto você escreve código.

Você pode direcionar o agente a um documento de arquitetura antes de alterar o fluxo de autenticação do seu aplicativo. O Cursor recupera a especificação e utiliza seus requisitos durante a implementação. Se o documento for alterado, o agente pode buscar a versão mais recente sem que você precise colar o conteúdo no chat.

O Notion hospeda seu próprio servidor MCP e utiliza OAuth para autenticação. A conexão suporta consultas estruturadas a bancos de dados e edições direcionadas de documentos, com pesquisa por IA disponível nos planos elegíveis.

Recursos de destaque

Preços

Avaliações

Um usuário do G2 disse:

Uma pasta de trabalho completa que facilita muito a manutenção de uma wiki corporativa. As subpáginas são bastante poderosas, e os novos recursos de IA facilitam a atualização da documentação do projeto. A flexibilidade para criar seu próprio modelo ou usar um modelo pronto é extremamente poderosa. A integração do MCP com as principais ferramentas de IA LLM torna-o extremamente útil para documentar conhecimentos operacionais valiosos e quebrar silos na organização.

Onde há limitações: O Notion MCP recorre à pesquisa por palavra-chave quando o Workspace não tem acesso à pesquisa por IA. Filtros avançados, como data da última edição e status do conteúdo, também exigem o plano Business ou Enterprise. Se um filtro solicitado não estiver disponível, o Notion o remove e retorna resultados mais amplos com um aviso.

Quantos servidores MCP você realmente deve rodar no Cursor?

Para o desenvolvimento em geral, dois ou três servidores MCP são um ponto de partida prático. Isso dá ao Cursor acesso aos serviços que você usa com frequência, sem adicionar ferramentas das quais raramente precisa. Por exemplo, o Context7 pode lidar com a documentação de bibliotecas, enquanto o GitHub cuida das pull requests e da atividade do repositório. Adicione o Playwright, o Figma ou o Supabase quando um projeto precisar desse acesso.

O número de servidores também diz pouco sobre quantas ferramentas eles expõem. O Context7 expõe duas ferramentas, enquanto o GitHub pode expor dezenas. Em janeiro de 2026, o Cursor introduziu a descoberta dinâmica de contexto, que carrega as descrições das ferramentas MCP conforme necessário. Em um teste interno, o Cursor registrou uma redução de 46,9% nos tokens de agente. Isso ajuda em configurações maiores, embora os direitos de acesso, os limites de taxa e os custos ainda dependam de cada servidor.

Aqui estão algumas configurações que vale a pena considerar:

O Cursor também oferece suporte a configurações do MCP em nível global e de projeto. Mantenha os servidores que você usa em todos os projetos nas suas configurações globais. Adicione conexões especializadas para uma única base de código quando necessário e desative-as quando o trabalho estiver concluído. O GitHub também permite que você escolha quais conjuntos de ferramentas expor, para que você não precise habilitar todo o catálogo.

O acesso merece a mesma atenção. Permissões somente de leitura costumam ser suficientes para consultar documentos, analisar problemas ou examinar relatórios de erros. Conceda acesso de gravação apenas quando a tarefa exigir e revise as ações antes que elas sejam executadas.

O objetivo é manter as ferramentas certas ao seu alcance, sem conceder ao Cursor acesso desnecessário.

Como adicionar um servidor MCP ao Cursor?

Você pode instalar servidores MCP pelo Cursor Marketplace ou configurá-los por conta própria. Para usar o Marketplace, abra Personalizar > MCPs, procure um servidor e clique em Adicionar ao Cursor. Siga as etapas de login caso o serviço exija autenticação.

Para uma conexão personalizada, selecione Adicionar novo servidor MCP ou edite o arquivo mcp.json diretamente. O Cursor suporta dois locais de configuração:

O Cursor combina os dois arquivos. Se o mesmo nome de servidor aparecer em ambos, a configuração no nível do projeto tem prioridade. Mantenha as ferramentas que você usa em todos os projetos no seu arquivo global e adicione servidores especializados a projetos individuais.

Aqui está um exemplo usando o servidor MCP hospedado pelo ClickUp e o Playwright MCP da Microsoft:

A conexão com o ClickUp usa OAuth, portanto, o Cursor solicitará que você autorize o acesso. O Playwright é executado localmente por meio do npx. A versão do pacote está fixada em 0.0.83, uma versão publicada, o que impede que o comando mude para uma versão mais recente por conta própria. Você ainda deve verificar as atualizações e instalar pacotes de fontes confiáveis.

Para servidores que exigem chaves de API, o Cursor suporta referências a variáveis de ambiente, como “API_KEY”: “${env:SOME_API_KEY}” na configuração. Defina a variável em um ambiente ao qual o Cursor tenha acesso e, em seguida, faça referência a ela no mcp.json. Isso mantém a chave secreta fora do arquivo.

Depois de salvar suas alterações, reinicie o Cursor e abra Personalizar > MCPs para verificar a conexão. Você pode ver quais ferramentas estão disponíveis e desativar os servidores desnecessários. Se a conexão falhar, abra o painel Saída do Cursor e selecione Logs do MCP para analisar o erro.

Os riscos de segurança do MCP a serem observados

Conectar um servidor MCP significa conceder a ele acesso real. Um servidor local pode ler arquivos e executar comandos na sua máquina. Um servidor remoto atua por meio das suas contas em serviços como o GitHub ou o Slack. O agente do Cursor também lê o que cada servidor envia de volta, desde descrições de ferramentas até dados, e pode agir com base nisso.

Em 2025, pesquisadores demonstraram como invasores podem se aproveitar dessa confiança por meio de descrições de ferramentas, arquivos de configuração e chaves vazadas. A primeira descoberta ocorreu em abril de 2025, quando a Invariant Labs demonstrou ataques de “tool poisoning”. Os invasores ocultaram instruções dentro das descrições das ferramentas do MCP, o texto que informa ao agente o que cada ferramenta faz. O agente podia ler e seguir essas instruções, mesmo quando a solicitação de aprovação do Cursor não as exibia na íntegra.

Em julho de 2025, a Check Point Research divulgou de forma confidencial o MCPoison, uma falha na forma como o Cursor lidava com configurações MCP aprovadas. Depois que você aprova um servidor, qualquer pessoa com acesso de gravação ao arquivo mcp.json do projeto poderia alterar o comando executado por ele. O Cursor não solicitava aprovação novamente, de modo que o novo comando poderia ser executado na próxima vez que você abrisse o projeto. O Cursor corrigiu a falha em uma atualização posterior — alterações em uma configuração MCP aprovada agora acionam uma nova solicitação de aprovação, mesmo para edições menores.

Esses mesmos arquivos de configuração também podem vazar credenciais. O relatório “State of Secrets Sprawl 2026” do GitGuardian identificou 24.008 segredos únicos expostos em arquivos de configuração relacionados ao MCP no GitHub público, sendo que 2.117 deles eram válidos. Alguns guias de configuração mostram chaves de API coladas no arquivo de configuração ou em argumentos de comando. Basta copiar esses exemplos para um repositório compartilhado para que qualquer pessoa com acesso possa copiar as chaves e usá-las, caso ainda estejam válidas.

O Cursor suporta referências ${env:NAME} no mcp.json, que extraem uma chave de uma variável de ambiente em sua máquina. Isso mantém a chave fora do mcp.json, reduzindo a chance de expô-la ao fazer commit ou compartilhar a configuração. Você ainda precisará proteger a máquina que a armazena e limitar cada chave ao acesso necessário.

Lista de verificação de segurança para seus MCPs do Cursor

Dê ao Cursor acesso ao trabalho que realmente importa

Escolha os servidores MCP com base no trabalho que você precisa que o Cursor realize e limite o acesso ao necessário para cada tarefa. Isso inclui o local onde o agente registra o trabalho assim que o código estiver pronto para revisão.

Os revisores e a equipe de controle de qualidade precisam saber o que mudou, por quê e o que ainda precisa ser testado. Com o ClickUp MCP, o Cursor pode adicionar esses detalhes à tarefa relevante e publicar notas de transferência no ClickUp Chat, para que a próxima pessoa possa dar continuidade ao trabalho sem precisar vasculhar uma sessão de programação.

O Brain² pode então usar essas atualizações de tarefas, documentos e conversas para resumir o andamento e responder a perguntas sobre o projeto. Os detalhes do desenvolvimento permanecem disponíveis para a equipe durante a revisão, o controle de qualidade e o lançamento.

Perguntas frequentes sobre servidores MCP para o Cursor

É possível usar servidores MCP com a aba do Cursor?

As ferramentas MCP funcionam no chat do agente do Cursor, incluindo o Modo Plano. A aba do Cursor lida com sugestões de código embutidas e não aciona as ferramentas MCP diretamente. Para que o Cursor recupere informações ou execute ações por meio de um servidor MCP, use o chat do agente.

Preciso do GitHub MCP se o Cursor já consegue executar comandos do Git?

Não necessariamente. O Cursor pode usar comandos do Git para inspecionar alterações locais, criar ramificações e gerenciar commits. O GitHub MCP adiciona acesso aos dados hospedados no GitHub, incluindo revisões de pull requests, discussões sobre issues, fluxos de trabalho do Actions e resultados de segurança dos repositórios. Vale a pena adicioná-lo quando seu trabalho depende desses registros ou abrange vários repositórios.

Devo usar um servidor MCP ou uma habilidade do Cursor?

Use uma habilidade do Cursor para ensinar ao agente um processo repetível, como revisar código ou preparar um lançamento. Use o MCP quando o agente precisar de uma conexão estruturada com um serviço externo. As habilidades também podem conter scripts e chamar ferramentas existentes. Você pode combinar ambos quando um fluxo de trabalho precisar de instruções e dados em tempo real.

O Cursor escolhe automaticamente quais ferramentas MCP usar?

Sim. De acordo com a documentação do MCP do Cursor, o agente seleciona as ferramentas MCP disponíveis quando elas são relevantes para a sua solicitação. Você também pode indicar explicitamente uma ferramenta ou um servidor. O Cursor exibe as chamadas de ferramentas no chat, onde você pode verificar os argumentos e as respostas para ver o que o agente utilizou.

Posso usar os mesmos servidores MCP no Cursor e no Claude Code?

Sim. Ambos suportam o Model Context Protocol, portanto, servidores compatíveis podem funcionar em qualquer uma das ferramentas. Você precisará configurar a conexão separadamente. O Cursor usa o mcp.json, enquanto o Claude Code suporta o comando claude mcp add e arquivos mcp.json no nível do projeto.