10 Best MCP Servers for Cursor (And How Many You Should Actually Run)
AI

10 máy chủ MCP tốt nhất cho Cursor (và số lượng máy chủ bạn thực sự nên chạy)

Thêm các máy chủ Cursor MCP phù hợp, và trợ lý AI của nó có thể làm được nhiều việc cần làm hơn là chỉ viết mã.

Hãy tưởng tượng việc lấy các tài liệu mới nhất từ thư viện của bạn, tìm kiếm trong lịch sử commit của repo, hoặc nhấp qua trang staging để tìm một biểu mẫu bị lỗi. Với các máy chủ khác, Cursor có thể theo dõi lỗi sản xuất, truy vấn cơ sở dữ liệu của bạn hoặc cập nhật các công việc trong không gian làm việc dự án của bạn ngay từ cùng một cuộc trò chuyện. Mỗi máy chủ bạn thêm vào sẽ mở rộng phạm vi hoạt động của tác nhân.

Các lựa chọn đã tăng lên nhanh chóng. Đến tháng 12 năm 2025, dự án Model Context Protocol đã ghi nhận 10.000 máy chủ MCP đang hoạt động, với Cursor là một trong những nền tảng chính hỗ trợ chúng. Với số lượng lớn như vậy để lựa chọn, phần khó khăn nhất là thu hẹp danh sách xuống.

Trước khi kết nối với một máy chủ, hãy tự hỏi: Cursor có thể làm gì với máy chủ đó? Nó có thể đọc hoặc thay đổi những dữ liệu nào? Bạn có sử dụng nó đủ thường xuyên để cấp quyền truy cập đó cho nó không?

Tóm tắt: Bắt đầu với hai hoặc ba máy chủ MCP hỗ trợ công việc hàng ngày của bạn. Context7 cung cấp tài liệu thư viện; GitHub theo dõi hoạt động kho lưu trữ; Playwright kiểm thử tương tác trình duyệt; và Figma kết nối thiết kế với mã nguồn và hỗ trợ chỉnh sửa thiết kế. Sentry giúp điều tra lỗi trong môi trường sản xuất, Supabase hỗ trợ công việc cơ sở dữ liệu, còn ClickUp, Linear, Atlassian hoặc Notion cung cấp hồ sơ dự án và yêu cầu. Kết nối các máy chủ thông qua Cursor’s Marketplace hoặc tệp mcp.json, kiểm tra quyền truy cập và chi phí sử dụng, đồng thời sử dụng quyền truy cập chỉ đọc khi agent chỉ cần thông tin.

Tổng quan về các máy chủ MCP tốt nhất cho Cursor

Công cụPhù hợp nhất choCác tính năng nổi bậtGiá khởi điểm*Điểm yếu của nó
Context7Tài liệu thư viện dành riêng cho từng phiên bảnTài liệu được xếp hạng theo mức độ liên quan, tra cứu theo phiên bản cụ thể và các ví dụ mã nguồn cụ thểMiễn phí; Gói Pro với giá 10 USD/người dùng được cấp phép/thángPhạm vi bao phủ phụ thuộc vào chỉ mục tài liệu; mã được tạo ra vẫn cần được kiểm tra
Máy chủ MCP trên GitHubQuy trình làm việc phát triển xuyên kho lưu trữQuyền truy cập vào yêu cầu Hợp nhất và vấn đề, lựa chọn công cụ, quy tắc kho lưu trữ và các phát hiện về bảo mậtMiễn phí và mã nguồn mở; Gói GitHub Nhóm với giá 4 USD/người dùng/thángQuyền truy cập tài khoản có thể chặn các hành động; các đề xuất thay đổi vẫn cần được xem xét
Playwright MCPKiểm thử trình duyệt và xác minh giao diện người dùngTương tác trình duyệt, ảnh chụp nhanh khả năng truy cập, thông báo trên bảng điều khiển và kiểm tra mạngMiễn phí và mã nguồn mởCác điều khiển dựa trên Canvas có thể cần các công cụ hỗ trợ thị giác; việc chụp ảnh màn hình lặp đi lặp lại sẽ làm mất bối cảnh
Máy chủ MCP FigmaChuyển đổi hệ thống thiết kế thành mãChi tiết về bố cục và thành phần, tìm kiếm hệ thống thiết kế, Code Connect, cùng việc tạo/lập và chỉnh sửa thiết kếMiễn phí với các giới hạn; Gói Professional Collab với giá 5 USD/người dùng được cấp phép/thángCác người dùng được cấp phép cho chế độ xem và Collab thực hiện tối đa 20 lần truy cập đọc MCP mỗi tháng
Sentry MCPGỡ lỗi các lỗi trong môi trường sản xuấtBáo cáo lỗi, dấu vết, kiểm tra dấu vết và phân tích có sự hỗ trợ của SeerMiễn phí; Gói nhóm với giá 29 USD/thángSeer yêu cầu quyền truy cập trả phí và không hỗ trợ kết nối tự lưu trữ; Cursor có thể phân tích các lỗi thu thập được mà không cần đến Seer
Supabase MCPPhát triển backend nhận biết lược đồKiểm tra lược đồ, nhánh cơ sở dữ liệu, triển khai Edge Hàm và tạo mã TypeScriptMiễn phí; Gói Pro từ 25 USD/thángViệc xác nhận truy vấn phá hủy phụ thuộc vào sự hỗ trợ của khách hàng; tính năng phân nhánh hiện đang ở giai đoạn thử nghiệm và là tính năng trả phí
MCP tuyến tínhCác nhóm kỹ thuật định hướng vấn đềQuản lý mối quan hệ, kế hoạch lộ trình, quyền truy cập chỉ đọc và tóm tắt chu kỳMiễn phí; Gói Cơ bản với giá 12 USD/người dùng/thángMỗi phiên xác thực sẽ kết nối với một không gian làm việc
Máy chủ MCP Atlassian RovoPhát triển bằng Jira và ConfluenceTìm kiếm mã nguồn, so sánh các phiên bản tài liệu, hồ sơ dự án liên kết và các công cụ theo yêu cầuKết nối miễn phí; Jira Standard với giá 7,91 USD/người dùng/thángCác thay đổi về quy trình làm việc phải được áp dụng trong Jira; tính năng tìm kiếm mã nguồn yêu cầu OAuth 2.1
ClickUp MCPKết nối công việc lập trình với việc triển khai dự ánCập nhật hàng loạt công việc, các phụ thuộc, báo cáo thời gian ở từng trạng thái và lọc công việcCó kế hoạch miễn phí; chi phí cho kế hoạch trả phí và tiện ích bổ sung AI có thể thay đổiGiới hạn tốc độ theo chu kỳ có thể hạn chế các quy trình tự động hóa có khối lượng lớn
Notion MCPThông số kỹ thuật và tra cứu kiến thứcTìm kiếm trong Không gian Làm việc, truy vấn cơ sở dữ liệu, xác minh tài liệu và chỉnh sửa có mục tiêuMiễn phí; Gói Plus với giá 12 USD/người dùng/thángTìm kiếm bằng AI, SQL đa nguồn và các bộ lọc nâng cao yêu cầu các kế hoạch dịch vụ cao cấp hơn

Các máy chủ MCP trong bảng này thường không có phí cài đặt riêng, nhưng việc sử dụng chúng vẫn có thể tốn chi phí. Quyền truy cập có thể phụ thuộc vào kế hoạch sản phẩm, loại người dùng được cấp phép, giới hạn API hoặc tín dụng sử dụng của bạn. Context7, Figma và Atlassian là những ví dụ điển hình cho thấy tại sao bạn nên kiểm tra các giới hạn cụ thể của MCP bên cạnh mức giá tiêu chuẩn.

Chúng tôi cũng đã loại trừ các bộ công cụ nền tảng đám mây tổng quát hơn, chẳng hạn như AWS và Azure, vốn được cấu hình phù hợp hơn cho các công việc cơ sở hạ tầng cụ thể. Slack cũng có thể giúp bạn điều tra các sự cố và truy xuất các cuộc thảo luận của nhóm, nhưng nó có thể trùng lặp với các công cụ bạn đang sử dụng. Cả hai vẫn là những lựa chọn hợp lý cho Cursor. Danh sách này tập trung vào các máy chủ có vai trò rõ ràng trong quá trình phát triển hàng ngày và thực thi dự án.

Cách chúng tôi đánh giá phần mềm tại ClickUp

Nhóm biên tập của chúng tôi tuân thủ quy trình minh bạch, dựa trên nghiên cứu và không thiên vị nhà cung cấp, vì vậy bạn có thể tin tưởng rằng các đề xuất của chúng tôi dựa trên giá trị thực sự của sản phẩm.

Dưới đây là bản tóm tắt chi tiết về cách chúng tôi đánh giá phần mềm tại ClickUp.

Máy chủ MCP trong Cursor là gì?

Máy chủ MCP cung cấp cho tác nhân AI của Cursor các công cụ để đọc dữ liệu hoặc thực hiện các hành động trong các ứng dụng, dịch vụ và môi trường cục bộ được kết nối. Giao thức Model Context Protocol (MCP) định nghĩa cách thức tác nhân yêu cầu các công cụ đó và nhận kết quả.

Ví dụ: Cursor có thể sử dụng máy chủ MCP để truy xuất báo cáo lỗi Sentry, kiểm tra thành phần Figma hoặc cập nhật nhiệm vụ ClickUp. Mỗi máy chủ xác định các công cụ nào có sẵn, trong khi quyền truy cập của tài khoản bạn kiểm soát những gì tác nhân có thể truy cập và thay đổi.

Cursor hỗ trợ ba phương thức kết nối:

  • stdio: Chạy một lệnh cục bộ do Cursor khởi động và quản lý, giao tiếp thông qua đầu vào và đầu ra tiêu chuẩn
  • SSE (Server-Sent Events): Kết nối với máy chủ MCP thông qua điểm cuối SSE. Đây là phương thức truyền tải cũ được giữ lại để đảm bảo tính tương thích
  • Streamable HTTP: Kết nối với máy chủ MCP thông qua điểm cuối HTTP, với tính năng truyền phát phản hồi tùy chọn

Các máy chủ dựa trên HTTP có thể chạy cục bộ hoặc từ xa. Một số dịch vụ cũng sử dụng OAuth, cho phép bạn đăng nhập và chấp thuận quyền truy cập thông qua tài khoản của mình. Tuy nhiên, hãy đảm bảo không nhầm lẫn các kết nối MCP với các phần mở rộng của trình chỉnh sửa. Các phần mở rộng bổ sung các tính năng cho chính Cursor, chẳng hạn như đánh dấu lỗi trong mã, định dạng tệp hoặc thay đổi chủ đề của trình chỉnh sửa.

10 máy chủ MCP tốt nhất cho Cursor

10 tùy chọn sau đây bao quát các giai đoạn khác nhau của quá trình phát triển phần mềm và nêu bật các tính năng, ngân sách công cụ, mức giá và giới hạn của từng tùy chọn.

Ghi chú: G2 và Capterra chủ yếu đánh giá các nền tảng phần mềm cơ bản. Đừng coi điểm số của họ là các đánh giá độc lập dành cho từng máy chủ MCP.

1. Context7 (Tốt nhất cho tài liệu thư viện dành riêng cho từng phiên bản)

Menu máy chủ MCP của Cursor hiển thị trường tìm kiếm, thông báo “Không có máy chủ MCP nào khả dụng” và tùy chọn Thêm MCP, với công việc thiết lập Context7 hiển thị phía sau menu
qua Context7

Context7 là một máy chủ MCP cho phép Cursor tra cứu tài liệu thư viện trong khi bạn đang viết mã. Được phát triển bởi Upstash, nó truy xuất các hướng dẫn API và ví dụ mã liên quan từ chỉ mục tài liệu của mình và cung cấp chúng cho tác nhân AI của Cursor trước khi tác nhân này tạo ra một bản triển khai.

Giả sử bạn đang sử dụng Next.js 14 và cần tạo middleware xác thực. Yêu cầu Cursor viết middleware và thêm “use Context7” vào lời nhắc của bạn. Cursor sau đó có thể truy xuất tài liệu tham khảo cho phiên bản Next.js đó và sử dụng các phương thức cùng cú pháp được ghi trong tài liệu dành cho phiên bản đó. Điều này giúp giảm thiểu nguy cơ nhận được mã dựa trên phiên bản cũ của framework hoặc một phương thức đã không còn tồn tại.

Context7 chỉ xử lý việc truy xuất tài liệu. Nó không thực thi mã hay kiểm thử ứng dụng của bạn. Vì nó chỉ cung cấp hai công cụ MCP, nên đây cũng là một phần bổ sung tương đối nhỏ vào ngân sách công cụ của Cursor. Bạn cũng có thể cài đặt một quy tắc Cursor để tự động yêu cầu các kiểm tra tài liệu này.

Các tính năng nổi bật

  • Xếp hạng tài liệu dựa trên ý định: Context7 v2 xếp hạng kết quả theo mức độ liên quan đến câu hỏi và loại bỏ các kết quả trùng lặp, giúp Cursor hiển thị ít đoạn trích không liên quan hơn
  • ID thư viện có chỉ định phiên bản: Một định danh như /vercel/next.js/v15.1.8 cho Context7 biết phiên bản thư viện nào trong chỉ mục cần lấy tài liệu tham khảo
  • Trích xuất bối cảnh có mục tiêu: Công cụ truy vấn-docs lựa chọn các đoạn trích dựa trên một câu hỏi đã định nghĩa. Context7 giới hạn số lần gọi tài liệu cho mỗi câu hỏi để kiểm soát việc trích xuất lặp lại và sử dụng bối cảnh
  • Ghi chú về chế độ chỉ đọc của công cụ: Cả hai công cụ truy xuất đều khai báo siêu dữ liệu MCP readOnlyHint. Các khách hàng tương thích có thể nhận diện các thao tác này là chỉ đọc

Giá cả

  • Miễn phí
  • Gói Pro: 10 USD/người dùng được cấp phép/tháng
  • Enterprise: Báo giá tùy chỉnh cho các nhu cầu bảo mật và triển khai nâng cao

Kế hoạch miễn phí bao gồm 1.000 lượt gọi API mỗi tháng.

Đánh giá

  • G2: Chưa có đủ đánh giá
  • Capterra: Không tìm thấy danh sách công việc nào đã được xác minh

Một người dùng G2 cho biết:

Context7 giải quyết một trong những vấn đề lớn nhất của các công cụ lập trình AI, đó là kiến thức lỗi thời và các API ảo. Hầu hết các mô hình AI không có kiến thức thời gian thực về tài liệu tham khảo, điều này thường dẫn đến các đề xuất mã sai hoặc đã lỗi thời. Context7 khắc phục vấn đề này bằng cách cung cấp tài liệu tham khảo thời gian thực và cụ thể theo phiên bản trực tiếp cho tác nhân trong quá trình trò chuyện.

Context7 giải quyết một trong những vấn đề lớn nhất của các công cụ lập trình AI, đó là kiến thức lỗi thời và các API ảo. Hầu hết các mô hình AI không có kiến thức thời gian thực về tài liệu tham khảo, điều này thường dẫn đến các đề xuất mã sai hoặc đã lỗi thời. Context7 khắc phục vấn đề này bằng cách cung cấp tài liệu tham khảo thời gian thực và cụ thể theo phiên bản trực tiếp cho tác nhân trong quá trình trò chuyện.

Hạn chế: Phạm vi tài liệu phụ thuộc vào chỉ mục của Context7. Một phiên bản gói mới được phát hành hoặc thư viện có tài liệu hướng dẫn không đầy đủ có thể dẫn đến kết quả không hoàn chỉnh. Tài liệu được trích xuất vẫn cần được kiểm tra so với các phụ thuộc đã cài đặt và yêu cầu triển khai của bạn, vì việc trích xuất dựa trên phiên bản không đảm bảo mã được tạo ra là chính xác.

Phù hợp nhất cho: Các nhà phát triển thực hiện công việc với các framework, SDK và API của bên thứ ba được cập nhật thường xuyên.

Bỏ qua nếu: Môi trường phát triển của bạn sử dụng một stack nội bộ ổn định với ít phụ thuộc bên ngoài, và tài liệu hướng dẫn đã có sẵn trong kho lưu trữ.

2. Máy chủ MCP trên GitHub (Phù hợp nhất cho quy trình làm việc phát triển liên kho lưu trữ)

GitHub Copilot sử dụng máy chủ MCP từ xa của GitHub để truy xuất nội dung tệp, tạo tệp CODEOWNERS và mở Yêu cầu Hợp nhất, minh họa các công cụ kho lưu trữ có sẵn thông qua các máy chủ MCP của Cursor
qua GitHub

Một yêu cầu Hợp nhất (pull request) trong một kho lưu trữ khác có thể ảnh hưởng đến mã nguồn bạn đang làm việc. Với Máy chủ MCP của GitHub, Cursor có thể kiểm tra những thay đổi đó, đọc các cuộc thảo luận về vấn đề và thu thập thông tin về hoạt động phát triển trên các kho lưu trữ. GitHub quản lý máy chủ này và hỗ trợ cả kết nối được lưu trữ trên đám mây lẫn kết nối cục bộ.

Bạn có thể yêu cầu Cursor xem xét một Yêu cầu Hợp nhất trên một dịch vụ khác trước khi thực hiện thay đổi trong ứng dụng của mình. Trình đại lý có thể kiểm tra mã được đề xuất, xem xét các bình luận của người đánh giá và tìm các vấn đề liên quan. Sau đó, nó sẽ có đủ bối cảnh cần thiết để xử lý những thay đổi đó trong triển khai cục bộ của bạn.

GitHub MCP cũng hỗ trợ quản lý kho lưu trữ, đánh giá và các hoạt động quy trình làm việc. Danh mục công cụ phong phú của nó cho phép bạn chọn các hàm mà Cursor có thể truy cập. Đối với các nhóm làm việc trên nhiều kho lưu trữ, điều này cho phép tác nhân truy cập vào các bản ghi phát triển ngoài các tệp hiện đang mở trong trình chỉnh sửa.

Các tính năng nổi bật

  • Lựa chọn công cụ chi tiết: Kích hoạt từng công cụ riêng lẻ thông qua tùy chọn --tools hoặc X-MCP-Tools. Sử dụng cài đặt loại trừ để loại bỏ các thao tác bạn không cần
  • Chế độ khóa (Lockdown mode): Lọc một số nội dung trong kho lưu trữ công khai từ những người đóng góp không có quyền truy cập đẩy (push). Điều này giúp giảm thiểu rủi ro tiếp xúc với văn bản không đáng tin cậy trong các vấn đề (issues) và yêu cầu Hợp nhất (pull requests), mặc dù đây không phải là ranh giới bảo mật.
  • Quản trị kho lưu trữ: Sử dụng bộ công cụ quản trị tùy chọn để kiểm tra và quản lý các bộ quy tắc được hỗ trợ cho kho lưu trữ cũng như các thuộc tính tùy chỉnh
  • Bộ công cụ bảo mật: Quét mã truy cập, bảo vệ thông tin bí mật và thông tin về Dependabot. Cursor có thể kiểm tra các phát hiện về bảo mật kho lưu trữ cùng với đoạn mã bị ảnh hưởng

Giá cả

  • Máy chủ MCP trên GitHub: Mã nguồn mở
  • GitHub: Miễn phí
  • Gói nhóm: 4 USD mỗi người dùng/tháng
  • Gói doanh nghiệp: Bắt đầu từ 21 USD/người dùng/tháng, tuân theo các điều khoản thương mại của GitHub

Đánh giá

  • G2: 4. 7/5 (hơn 2.400 đánh giá)
  • Capterra: 4,8/5 (hơn 6.200 đánh giá)

Một người dùng G2 cho biết:

Là một nhà phát triển web từ năm 2017, GitHub đã giúp công việc phát triển web của tôi trở nên dễ dàng hơn rất nhiều. Việc quản lý mã nguồn của tôi gọn gàng hơn hẳn, và việc chia sẻ dự án với bạn bè hoặc các thành viên trong nhóm đã trở nên vô cùng thuận tiện. Hơn nữa, tính năng mà tôi yêu thích nhất chính là tích hợp MCP cho các kết nối AI. Hiện nay, tôi sử dụng GitHub mỗi khi viết mã vì nó thực sự hỗ trợ cả công việc hàng ngày lẫn các thử nghiệm cá nhân của tôi. Điều duy nhất tôi hối tiếc là đã không bắt đầu sử dụng GitHub sớm hơn.

Là một nhà phát triển web từ năm 2017, GitHub đã giúp công việc phát triển web của tôi trở nên dễ dàng hơn rất nhiều. Việc quản lý mã nguồn của tôi gọn gàng hơn hẳn, và việc chia sẻ dự án với bạn bè hoặc các thành viên trong nhóm cũng trở nên vô cùng thuận tiện. Hơn nữa, tính năng mà tôi yêu thích nhất chính là tích hợp MCP cho các kết nối AI. Hiện nay, tôi sử dụng GitHub mỗi khi viết mã vì nó thực sự hỗ trợ cả công việc hàng ngày lẫn các thử nghiệm cá nhân của tôi. Điều duy nhất tôi hối tiếc là đã không bắt đầu sử dụng GitHub sớm hơn.

Hạn chế: Quyền truy cập trên GitHub có thể chặn một hành động ngay cả khi Cursor đã được kết nối. Chế độ khóa (Lockdown mode) cũng chỉ lọc một số nội dung không đáng tin cậy từ kho lưu trữ. Bạn vẫn cần xem xét các thay đổi do tác nhân đề xuất trước khi phê duyệt chúng.

Phù hợp nhất cho: Các nhóm kỹ thuật làm việc trên nhiều kho lưu trữ, với quy trình đánh giá yêu cầu Hợp nhất tích cực và phát triển dựa trên các vấn đề.

Bỏ qua nếu: Quy trình làm việc của bạn chỉ giới hạn trong một kho lưu trữ cục bộ và hiếm khi cần thực hiện các hoạt động trên GitHub ngoài dự án hiện tại.

3. Playwright MCP (Tốt nhất cho việc kiểm thử trên trình duyệt và xác minh giao diện người dùng)

Ví dụ về tự động hóa trình duyệt MCP bằng Playwright, minh họa việc điều hướng đến ứng dụng danh sách việc cần làm, mục nhập “Mua thực phẩm” và ảnh chụp màn hình về khả năng truy cập để xác nhận mục mới, đồng thời giới thiệu các công cụ trình duyệt dành cho máy chủ MCP của Cursor
qua Playwright

Nếu bạn sử dụng Cursor để viết mã frontend, Playwright MCP có thể kiểm tra kết quả trên trình duyệt thực tế. Được phát triển bởi Microsoft, máy chủ này cung cấp cho các tác nhân các công cụ để mở trang web, điền biểu mẫu, nhấp vào các điều khiển và kiểm tra những gì xảy ra sau mỗi hành động.

Cursor có thể tạo biểu mẫu đăng ký và sau đó kiểm thử nó thông qua Playwright MCP. Yêu cầu người đại diện mở trang web phát triển, nhập địa chỉ email không hợp lệ và kiểm tra xem thông báo xác thực dự kiến có xuất hiện hay không. Nếu biểu mẫu không thành công, Cursor có thể phân tích hành vi, điều chỉnh mã và lặp lại quá trình kiểm thử.

Playwright cũng trả về thông tin có cấu trúc về các thành phần trang. Cursor sử dụng thông tin đó để xác định các nút, trường nhập liệu và các thành phần điều khiển khác thông qua cây truy cập của trình duyệt. Ảnh chụp màn hình vẫn có sẵn khi một bài kiểm thử yêu cầu kiểm tra trực quan.

Các tính năng nổi bật

  • Chẩn đoán trình duyệt: Truy xuất các thông báo trên bảng điều khiển và các yêu cầu mạng để điều tra các lỗi JavaScript, các cuộc gọi API không thành công và các vấn đề khác ở cấp độ trình duyệt
  • Chờ tự động và chờ có mục tiêu: Playwright sẽ chờ cho đến khi các điều kiện cần thiết được đáp ứng trước khi thực hiện hành động, chẳng hạn như nút bấm hiển thị, ổn định và có thể nhấp được. Máy chủ MCP cũng chờ cho đến khi thao tác điều hướng được kích hoạt. Sử dụng `browser_wait_for` để chờ cho đến khi văn bản xuất hiện hoặc biến mất trong quá trình thực hiện các thao tác không đồng bộ
  • Cấu hình phiên làm việc: Cài đặt hồ sơ trình duyệt, kích thước khung nhìn và các tùy chọn khởi chạy khác để kiểm thử ứng dụng trong các điều kiện đã định
  • Kiểm soát tương tác trình duyệt: Xử lý các hộp thoại, trạng thái di chuột, thao tác bàn phím và các thao tác kéo và thả trong quá trình kiểm thử giao diện phức tạp hơn

Giá cả

  • Playwright MCP: Mã nguồn mở

Đánh giá

  • G2: Chưa có đủ đánh giá
  • Capterra: Không tìm thấy đánh giá độc lập đã được xác minh

Một người dùng G2 cho biết:

Điều tôi thích nhất ở Playwright là độ tin cậy của nó trong việc kiểm thử end-to-end. Công cụ này hỗ trợ nhiều trình duyệt (Chromium, Firefox) và xử lý các ứng dụng web hiện đại rất tốt. Tính năng tự động chờ và trình chạy kiểm thử tích hợp giúp các bài kiểm thử ổn định hơn so với các công cụ cũ như Selenium. Playwright MCP là công cụ kiểm thử mà tôi luôn tin dùng.

Điều tôi thích nhất ở Playwright là độ tin cậy của nó trong việc kiểm thử end-to-end. Công cụ này hỗ trợ nhiều trình duyệt (Chromium, Firefox) và xử lý các ứng dụng web hiện đại rất tốt. Tính năng tự động chờ và trình chạy kiểm thử tích hợp giúp các bài kiểm thử ổn định hơn so với các công cụ cũ như Selenium. Playwright MCP là công cụ kiểm thử mà tôi luôn tin dùng.

Hạn chế: Playwright MCP dựa vào cây truy cập (accessibility tree) của trình duyệt, vốn không thể thể hiện đầy đủ các giao diện dựa trên canvas. Việc kiểm thử các điều khiển dựa trên canvas có thể yêu cầu sử dụng các công cụ thị giác tùy chọn của Playwright MCP. Các bản chụp nhanh trình duyệt (browser snapshots) cũng có thể tiêu tốn nhiều bối cảnh, và Microsoft khuyến nghị sử dụng Playwright CLI cho các tác vụ kiểm thử có khối lượng lớn và lặp đi lặp lại.

Phù hợp nhất cho: Các nhà phát triển frontend và full-stack muốn sử dụng Cursor để tái tạo và xác minh các tương tác trên trình duyệt.

Bỏ qua nếu: Công việc của bạn tập trung vào các hệ thống backend, ứng dụng CLI hoặc các dịch vụ không có giao diện trình duyệt.

4. Máy chủ MCP Figma (Tốt nhất để chuyển đổi hệ thống thiết kế thành mã)

Cài đặt Công cụ & MCP của Cursor hiển thị plugin Figma đã được kích hoạt với 16 công cụ, 1 lời nhắc và 29 tài nguyên, cùng với hướng dẫn trò chuyện với bot để xác thực và chỉnh sửa thiết kế Figma
qua Figma

Máy chủ MCP của Figma cho phép Cursor truy cập vào các chi tiết bố cục, thông tin định dạng và tham chiếu thành phần từ tệp thiết kế. Trình đại lý có thể sử dụng những chi tiết đó khi viết mã frontend.

Cung cấp cho Cursor một liên kết khung và yêu cầu nó xây dựng giao diện bằng cách sử dụng các thành phần React hiện có của bạn. Figma MCP cung cấp bối cảnh thiết kế, trong khi Cursor viết mã trong dự án của bạn. Bạn cũng có thể yêu cầu trợ lý tìm các thành phần hiện có phù hợp với thiết kế.

Máy chủ MCP từ xa của Figma cũng có thể tạo và chỉnh sửa thiết kế trong Figma. Công cụ generate_figma_design chuyển đổi một trang web đang hoạt động thành các lớp thiết kế có thể chỉnh sửa, trong khi use_figma có thể tạo hoặc cập nhật các khung, thành phần, biến và kiểu dáng. Tính khả dụng phụ thuộc vào ứng dụng khách MCP, và việc chỉnh sửa một tệp hiện có yêu cầu quyền truy cập chỉnh sửa.

Các tính năng nổi bật

  • Kiểm tra tệp lớn: get_metadata trả về một bản tóm tắt XML gọn nhẹ của thiết kế, bao gồm tên lớp, ID, vị trí và kích thước. Cursor có thể kiểm tra cấu trúc trước, sau đó lấy thông tin định dạng chi tiết cho các phần cần thiết
  • Tìm kiếm hệ thống thiết kế: search_design_system tìm kiếm các thành phần, biến và kiểu dáng trong các thư viện được kết nối. Cursor có thể xác định địa điểm của một yếu tố thiết kế hiện có trước khi tạo ra một yếu tố khác
  • Triển khai nhận diện chuyển động: get_motion_context lấy các khung hình chính của hoạt ảnh, đường cong làm mềm, hoạt ảnh CSS và các đoạn mã chuyển động cho các thiết kế được hỗ trợ
  • Ánh xạ Code Connect: Kết nối các thành phần Figma với các bản triển khai mã nguồn tương ứng. Các ánh xạ này có thể bao gồm đường dẫn nguồn và các tham chiếu riêng biệt cho React và SwiftUI

Giá cả

  • Miễn phí
  • Chuyên nghiệp: Gói Dev với giá 15 USD/người dùng được cấp phép/tháng, gói Full với giá 20 USD/người dùng được cấp phép/tháng và gói Collab với giá 5 USD/người dùng được cấp phép/tháng
  • Cơ cấu gói dịch vụ: Gói Dev với giá 25 USD/người dùng được cấp phép/tháng, gói Full với giá 55 USD/người dùng được cấp phép/tháng và gói Collab với giá 5 USD/người dùng được cấp phép/tháng (thanh toán hàng năm)
  • Doanh nghiệp: Gói Dev với giá 35 USD/người dùng được cấp phép/tháng, gói Full với giá 90 USD/người dùng được cấp phép/tháng và gói Collab với giá 5 USD/người dùng được cấp phép/tháng (thanh toán hàng năm)

Giới hạn của MCP: Người dùng gói Starter được phép thực hiện tối đa 20 cuộc gọi hợp lệ mỗi tháng. Đối với các kế hoạch trả phí, các tài khoản View và Collab cũng được phép thực hiện tối đa 20 cuộc gọi mỗi tháng. Các tài khoản Dev và Full được phép thực hiện tối đa 200 cuộc gọi mỗi ngày trên các kế hoạch Professional và Organization, hoặc 600 cuộc gọi mỗi ngày trên Gói Enterprise. Giới hạn theo phút cũng được áp dụng, và một số công cụ ghi dữ liệu vào Figma được miễn trừ.

Đánh giá

  • G2: 4. 7/5 (hơn 1.590 đánh giá)
  • Capterra: 4,7/5 (hơn 870 đánh giá)

Một người dùng G2 cho biết:

Tôi thực sự thích Figma, đặc biệt là tính năng MCP mà họ vừa ra mắt. Trong thời đại trí tuệ nhân tạo (AI), tôi đang sử dụng Figma kết hợp với mã để tạo ra các thiết kế của mình, điều này thật tuyệt vời. Tôi cũng thấy Figma rất thân thiện với người dùng, đặc biệt là so với Adobe XD. Sau khi hiểu rõ về nó, tôi nhận ra đây là một công cụ thân thiện với người dùng, mang lại trải nghiệm người dùng tốt. Tôi rất thích sử dụng nó và tôi nghĩ đây là một sản phẩm tuyệt vời.

Tôi thực sự thích Figma, đặc biệt là tính năng MCP mà họ vừa ra mắt. Trong thời đại trí tuệ nhân tạo (AI), tôi đang sử dụng Figma kết hợp với mã để tạo ra các thiết kế của mình, điều này thật tuyệt vời. Tôi cũng thấy Figma rất thân thiện với người dùng, đặc biệt là so với Adobe XD. Sau khi hiểu rõ về nó, tôi nhận ra đây là một công cụ thân thiện với người dùng, mang lại trải nghiệm người dùng tốt. Tôi rất thích sử dụng nó và tôi nghĩ đây là một sản phẩm tuyệt vời.

Giới hạn: Figma giới hạn số lượt truy cập đọc (read calls) của các kế hoạch View và Collab ở mức 20 MCP mỗi tháng, ngay cả với các kế hoạch trả phí. Các kế hoạch Dev và Full cung cấp hạn mức hàng ngày cao hơn, nhưng cũng có giới hạn theo phút. Các nhóm sử dụng Cursor để tra cứu thiết kế thường xuyên có thể cần nâng cấp lên kế hoạch cao hơn.

Phù hợp nhất cho: Các nhóm kỹ sư sản phẩm có thư viện Figma được duy trì, các thành phần có thể tái sử dụng và thường xuyên thực hiện công việc chuyển đổi từ thiết kế sang mã nguồn.

Bỏ qua nếu: Nhóm của bạn chủ yếu thực hiện công việc dựa trên các bản phác thảo hình ảnh đơn giản hoặc không duy trì một hệ thống thiết kế có thể tái sử dụng.

5. Sentry MCP (Tốt nhất để gỡ lỗi trong môi trường sản xuất)

Trò chuyện với đại lý Cursor bằng cách sử dụng các công cụ Sentry MCP để tìm kiếm các vấn đề và sự kiện, sau đó liệt kê các lỗi sản xuất trong tuần qua kèm theo số lượng sự kiện, thông báo lỗi và trạng thái chưa được giải quyết
qua Sentry

Các lỗi trong môi trường sản xuất có thể khó điều tra chỉ dựa trên mã nguồn cục bộ. Sentry MCP tích hợp các báo cáo lỗi, bản ghi hiệu suất và dữ liệu chẩn đoán khác vào Cursor. Trình đại lý có thể phân tích những gì đã xảy ra trong ứng dụng đang chạy và sử dụng bằng chứng đó để điều tra nguyên nhân sự cố.

Khi một bản phát hành gây ra lỗi không mong muốn, Cursor có thể truy xuất vấn đề đã được báo cáo và kiểm tra dấu vết ngăn xếp (stack trace) của nó. Sau đó, công cụ này sẽ so sánh dấu vết ngăn xếp với mã nguồn cục bộ của bạn và đề xuất cách khắc phục. Bạn có thể xem xét thay đổi được đề xuất cùng với thông tin chẩn đoán dẫn đến vấn đề đó.

Sentry cung cấp kết nối được lưu trữ với xác thực OAuth. Bạn có thể hạn chế quyền truy cập vào một tổ chức hoặc dự án cụ thể, tùy thuộc vào mục đích điều tra. Điều này giúp dữ liệu lỗi trong môi trường sản xuất vẫn có sẵn trong quá trình phát triển mà không yêu cầu bạn phải sao chép các báo cáo vào trình chỉnh sửa.

Các tính năng nổi bật

  • Phục hồi đường dẫn điều hướng: Truy xuất đường dẫn điều hướng của một vấn đề để kiểm tra các sự kiện xảy ra trước khi xảy ra lỗi. Các sự kiện này có thể bao gồm quá trình điều hướng, hành động của người dùng và nhật ký ứng dụng
  • Kiểm tra dấu vết ở cấp độ span: Sử dụng get_sentry_resource để truy xuất dấu vết hoặc kiểm tra một span cụ thể. Cursor có thể thu hẹp phạm vi điều tra xuống một thao tác cụ thể
  • Phân tích nguyên nhân gốc rễ với Seer: lệnh `analyze_issue_with_seer` có thể yêu cầu điều tra có sự hỗ trợ của AI và các đề xuất sửa lỗi mã nguồn khi Seer có sẵn
  • Ảnh chụp nhanh kiểm tra sự thay đổi giao diện (phiên bản beta): Truy xuất các ảnh chụp nhanh trước khi đưa vào sản xuất, hình ảnh tham chiếu và các khác biệt về giao diện thông qua các công cụ chụp nhanh của Sentry

Giá cả

  • Miễn phí
  • Gói nhóm: 29 USD/tháng
  • Gói Kinh doanh: 89 USD/tháng
  • Doanh nghiệp: Giá tùy chỉnh

Khối lượng sự kiện, hạn mức sử dụng và các dịch vụ tùy chọn có thể ảnh hưởng đến chi phí cuối cùng.

Đánh giá

  • G2: 4,5/5 (hơn 220 đánh giá)
  • Capterra: Không tìm thấy đánh giá độc lập đã được xác minh

Một người dùng G2 cho biết:

Điều tôi thích nhất ở Sentry là tính năng giám sát lỗi theo thời gian thực và các bản theo dõi ngăn xếp chi tiết, giúp dễ dàng xác định nguyên nhân gốc rễ và khắc phục lỗi nhanh chóng. Bảng điều khiển có giao diện gọn gàng và dễ điều hướng, cùng với các tính năng như giám sát hiệu suất và nhóm vấn đề giúp giảm thiểu thời gian khắc phục vấn đề. Nhìn chung, nó cải thiện độ tin cậy của ứng dụng bằng cách giúp các nhà phát triển phát hiện vấn đề sớm hơn và giải quyết chúng nhanh hơn.

Điều tôi thích nhất ở Sentry là tính năng giám sát lỗi theo thời gian thực và các bản theo dõi ngăn xếp chi tiết, giúp dễ dàng xác định nguyên nhân gốc rễ và khắc phục vấn đề nhanh chóng. Bảng điều khiển có giao diện gọn gàng và dễ điều hướng, cùng với các tính năng như giám sát hiệu suất và nhóm vấn đề giúp giảm thiểu thời gian khắc phục vấn đề. Nhìn chung, nó cải thiện độ tin cậy của ứng dụng bằng cách giúp các nhà phát triển phát hiện vấn đề sớm hơn và giải quyết chúng nhanh hơn.

Hạn chế: Sentry MCP có thể thu thập lỗi mà không cần Seer, nhưng việc phân tích nguyên nhân gốc rễ bằng AI và tự động hóa khắc phục yêu cầu quyền truy cập Seer trả phí. Các công cụ của Seer cũng không khả dụng khi máy chủ MCP kết nối với một phiên bản Sentry tự lưu trữ. Cursor vẫn có thể sử dụng các báo cáo lỗi và dấu vết ngăn xếp (stack traces) thu thập qua MCP để điều tra vấn đề và đề xuất các thay đổi mã nguồn, mà không cần Seer.

Phù hợp nhất cho: Các nhà phát triển chịu trách nhiệm về các ứng dụng đang hoạt động, những người thường xuyên điều tra các sự cố, lỗi hồi quy và vấn đề về hiệu suất.

Bỏ qua nếu: Ứng dụng của bạn đang trong giai đoạn chuẩn bị ra mắt, hoặc việc giám sát sản xuất và ứng phó sự cố được xử lý bởi các bộ phận khác ngoài vai trò phát triển của bạn.

6. Supabase MCP (Tốt nhất cho phát triển backend nhận biết lược đồ)

Cursor đề xuất các thay đổi đối với tệp .env.local của Next.js bằng URL dự án Supabase và khóa ẩn danh, hiển thị sự khác biệt giữa các phiên bản tệp và các tùy chọn để chấp nhận hoặc từ chối các thay đổi cấu hình
qua Supabase

Các tính năng dựa trên cơ sở dữ liệu yêu cầu thông tin chính xác về các bảng, cột và mối quan hệ trong dự án. Supabase MCP cho phép Cursor truy cập trực tiếp vào lược đồ cơ sở dữ liệu của dự án. Nó cũng hỗ trợ các truy vấn cơ sở dữ liệu, nhật ký dự án và các hoạt động phát triển được ủy quyền.

Trước khi viết một điểm cuối API, Cursor có thể kiểm tra cấu trúc cơ sở dữ liệu và xác định các bảng liên quan. Sau đó, nó có thể tạo các truy vấn dựa trên cấu trúc hiện có. Nếu tính năng đó yêu cầu thay đổi cấu trúc, trình đại lý có thể chuẩn bị một bản cập nhật để bạn xem xét.

Supabase cung cấp các tính năng kiểm soát để hạn chế quyền truy cập vào từng dự án cụ thể và giới hạn các thao tác ghi. Bạn có thể sử dụng kết nối chỉ đọc để kiểm tra hoặc cấp thêm quyền truy cập cho các công việc phát triển. Lựa chọn này rất quan trọng vì một số thao tác MCP có thể thay đổi các bản ghi cơ sở dữ liệu và cấu trúc cơ sở dữ liệu.

Các tính năng nổi bật

  • Tạo nhánh cơ sở dữ liệu: Các kế hoạch trả phí cung cấp các công cụ thử nghiệm để tạo, hợp nhất, đặt lại và rebase các nhánh cơ sở dữ liệu. Kiểm thử các thay đổi về cấu trúc cơ sở dữ liệu trong một nhánh riêng biệt trước khi áp dụng chúng vào môi trường chính
  • Triển khai Edge Function: Lấy các Edge Function hiện có và triển khai các bản cập nhật thông qua deploy_edge_function
  • Cố vấn bảo mật và hiệu suất: Sử dụng get_advisors để lấy các khuyến nghị về bảo mật cơ sở dữ liệu, hiệu suất truy vấn và cấu hình dự án
  • Tạo TypeScript dựa trên lược đồ: generate_typescript_types tạo các định nghĩa TypeScript từ lược đồ cơ sở dữ liệu hiện tại để các kiểu dữ liệu trong ứng dụng của bạn khớp với cơ sở dữ liệu

Giá cả

  • Miễn phí
  • Ưu điểm: Từ 25 USD/tháng
  • Gói nhóm: Từ 599 USD/tháng
  • Enterprise: Giá tùy chỉnh

Đánh giá

  • G2: 4. 6/5 (hơn 240 đánh giá)
  • Capterra: Không tìm thấy danh sách phù hợp nào đã được xác minh

Một người dùng G2 cho biết:

Nó cực kỳ dễ sử dụng và được tài liệu hướng dẫn rất chi tiết. Tất cả các tác nhân AI mã hóa chính đều đã được kết nối với nó thông qua MCP, giúp việc bắt đầu trở nên dễ dàng. Nó tối ưu hóa mọi quy trình liên quan đến cơ sở dữ liệu (DB), xác thực (Auth) và các hàm Edge, nhờ đó tôi có thể tập trung nhiều hơn vào việc phát triển thay vì phải loay hoay kết nối các thành phần.

Nó cực kỳ dễ sử dụng và được tài liệu hướng dẫn rất chi tiết. Tất cả các tác nhân AI chính đều đã được kết nối với nó thông qua MCP, giúp việc bắt đầu trở nên dễ dàng. Nó tối ưu hóa mọi quy trình liên quan đến cơ sở dữ liệu (DB), xác thực (Auth) và các hàm Edge, nhờ đó tôi có thể tập trung nhiều hơn vào việc phát triển thay vì phải loay hoay kết nối các thành phần.

Hạn chế: Cơ chế xác nhận bổ sung của Supabase đối với các truy vấn SQL gây hại phụ thuộc vào việc khách hàng MCP có hỗ trợ cơ chế xác nhận đó hay không và có thể không phát hiện được mọi truy vấn gây hại. Nên sử dụng kết nối phát triển bị giới hạn thay vì chỉ dựa vào biện pháp bảo vệ này. Tính năng phân nhánh cơ sở dữ liệu vẫn đang trong giai đoạn thử nghiệm và chỉ dành cho các kế hoạch trả phí.

Phù hợp nhất cho: Các nhà phát triển đang xây dựng ứng dụng dựa trên Supabase và cần sự hỗ trợ nhận diện cấu trúc dữ liệu cũng như các thao tác cơ sở dữ liệu được kiểm soát.

Bỏ qua nếu: Bạn không sử dụng Supabase hoặc không thể cung cấp kết nối phát triển hoặc chẩn đoán được giới hạn phù hợp.

7. Linear MCP (Phù hợp nhất cho các nhóm kỹ sư hướng vấn đề)

Danh sách các máy chủ MCP trên Cursor được lọc theo Linear, hiển thị mô tả về tính năng theo dõi vấn đề và quản lý dự án, cùng nút “Thêm vào Cursor” để cài đặt
qua trang Cursor MCP

Đối với các nhóm quản lý quá trình phát triển trên Linear, Linear MCP sẽ đưa các bản ghi vấn đề trực tiếp vào Cursor. Kết nối này cho phép người dùng truy cập vào mô tả vấn đề, chi tiết dự án và bình luận của nhóm thông qua kết nối đã được xác thực.

Cursor có thể truy xuất một vấn đề trên Linear trước khi bắt đầu thay đổi mã nguồn. Công cụ này có thể kiểm tra các tiêu chí chấp nhận, xem xét các vấn đề liên quan và đọc bất kỳ quyết định nào được ghi lại trong cuộc thảo luận. Sau khi bạn đã xem xét việc triển khai, người dùng có thể cập nhật vấn đề với công việc đã hoàn thành, miễn là họ có quyền ghi.

Linear lưu trữ máy chủ MCP của mình từ xa và hỗ trợ xác thực OAuth. Các nhà phát triển chỉ cần truy xuất thông tin có thể sử dụng một điểm cuối chỉ đọc riêng biệt. Điều này cho phép các nhóm duy trì các bản ghi dự án kết nối với quá trình phát triển mà không cần cấp quyền truy cập thay đổi cho mọi phiên lập trình.

Các tính năng nổi bật

  • Mối quan hệ giữa các vấn đề: Truy xuất các vấn đề được liên kết và các bản ghi liên quan khi một công việc phụ thuộc vào công việc đang được theo dõi ở nơi khác trong Linear
  • Lập kế hoạch từ tài liệu đến lộ trình: Sử dụng các công cụ quản lý dự án và vấn đề để chuyển đổi kế hoạch kỹ thuật đã được phê duyệt thành các cột mốc và công việc
  • Điểm cuối chỉ đọc: Kết nối qua https://mcp.linear.ứng dụng/mcp/readonly để chỉ cho phép truy cập các công cụ truy xuất dữ liệu. Bạn cũng có thể hạn chế điểm cuối tiêu chuẩn thông qua phạm vi OAuth
  • Tóm tắt chu kỳ phát triển: Trích xuất các vấn đề từ một chu kỳ, sau đó yêu cầu Cursor tóm tắt công việc đã hoàn thành, các mục chưa được giải quyết và các công việc cần theo dõi

Giá cả

  • Miễn phí
  • Cơ bản: 12 USD mỗi người dùng/tháng
  • Gói Kinh doanh: 18 USD/người dùng/tháng
  • Doanh nghiệp: Giá tùy chỉnh

Đánh giá

  • G2: 4. 6/5 (hơn 120 đánh giá)
  • Capterra: Chưa có đủ đánh giá

Một người dùng G2 cho biết:

Tôi rất thích tốc độ và khả năng phản hồi nhanh chóng của nó. Tôi cũng thích việc dễ dàng tìm thấy các trường thông tin cần thiết và chia sẻ liên kết với nhóm. Tôi cũng là fan hâm mộ lớn của tính năng tích hợp GitHub. Ngoài ra, tôi cũng thích các máy chủ MCP mà chúng ta có thể kết nối với nó và để nó tự động phân loại cho chúng ta.

Tôi rất thích tốc độ và khả năng phản hồi nhanh chóng của nó. Tôi cũng thích việc dễ dàng tìm thấy các trường thông tin cần thiết và chia sẻ liên kết với nhóm. Tôi cũng là fan hâm mộ lớn của tính năng tích hợp GitHub. Ngoài ra, tôi cũng thích các máy chủ MCP mà chúng ta có thể kết nối với nó và để nó tự động phân loại cho chúng ta.

Hạn chế: Mỗi phiên xác thực Linear MCP chỉ kết nối với một Không gian Làm việc. Việc chuyển sang một Không gian Làm việc khác yêu cầu một bối cảnh xác thực riêng biệt, điều này gây thêm gánh nặng thiết lập cho các nhóm quản lý nhiều Không gian Làm việc.

Phù hợp nhất cho: Các nhóm kỹ thuật có các vấn đề Linear chi tiết, chu kỳ phát triển có cấu trúc và các cập nhật thường xuyên từ mã nguồn sang phiếu yêu cầu.

Bỏ qua nếu: Nhóm của bạn không sử dụng Linear làm nguồn chính để quản lý các yêu cầu kỹ thuật và tiến độ công việc.

8. Máy chủ MCP Atlassian Rovo (Tốt nhất cho phát triển dựa trên Jira và Confluence)

Terminal Cursor Agent đang đọc hướng dẫn kỹ năng Teamwork Graph và tìm kiếm các lệnh truy vấn dự án để đáp ứng yêu cầu tóm tắt các hoạt động đã bỏ lỡ trong tuần trước
qua Atlassian

Với máy chủ MCP Rovo của Atlassian, Cursor có thể làm việc với các vấn đề trên Jira, nội dung trên Confluence và các kho lưu trữ nguồn được hỗ trợ thông qua một kết nối duy nhất.

Bạn có thể yêu cầu Cursor truy xuất một vấn đề trên Jira và so sánh hai phiên bản của một trang Confluence liên quan. Kết quả so sánh sẽ hiển thị những thay đổi trong tài liệu, điều này rất hữu ích khi bạn cần xác nhận các yêu cầu mới nhất trước khi chỉnh sửa mã nguồn. Nếu các kho lưu trữ nguồn của bạn đã được kết nối, Cursor còn có thể tìm kiếm các hàm bị ảnh hưởng và xác định các vị trí khác mà chúng được sử dụng.

Atlassian MCP v2 hỗ trợ các thao tác tìm kiếm tài liệu và mã nguồn, cùng với các cập nhật Jira và các hành động dự án khác. Kết nối này sử dụng OAuth 2.1 theo mặc định và tuân theo các quyền truy cập của tài khoản bạn. Quản trị viên tổ chức cũng có thể kiểm soát các thao tác đọc, ghi và tìm kiếm mà tác nhân có thể thực hiện.

Các tính năng nổi bật

  • Phân tích mã và ký hiệu giữa các kho lưu trữ: getCodeSymbol xác định vị trí định nghĩa và tham chiếu của một hàm, lớp hoặc biến. diffCodeSymbols hiển thị các thay đổi về ký hiệu giữa các lần commit
  • So sánh phiên bản Confluence: Sử dụng diffConfluenceContentVersions để so sánh hai phiên bản của một tài liệu kỹ thuật. Cursor có thể xác định các yêu cầu đã thay đổi
  • Mối quan hệ trên Teamwork Graph: Truy xuất các liên kết được hỗ trợ giữa các vấn đề trên Jira, trang trên Confluence, yêu cầu Hợp nhất (pull requests), các lần triển khai và các dịch vụ. Một số thao tác nâng cao sẽ tiêu tốn tín dụng Rovo
  • Khám phá công cụ theo yêu cầu: Atlassian MCP v2 cung cấp trực tiếp các công cụ phổ biến. Các tác nhân tương thích có thể phát hiện các hoạt động khác khi cần thiết

Giá cả

Jira Cloud:

  • Miễn phí
  • Gói Tiêu chuẩn: 7,91 USD/người dùng/tháng
  • Gói Premium: 14,54 USD/người dùng/tháng
  • Doanh nghiệp: Giá hàng năm tùy chỉnh

Confluence Cloud:

  • Miễn phí
  • Tiêu chuẩn: 5,42 USD/người dùng/tháng
  • Gói Premium: 10,44 USD/người dùng/tháng
  • Doanh nghiệp: Giá hàng năm tùy chỉnh

Giá cả được hiển thị theo chế độ xem thanh toán hàng tháng và có thể thay đổi tùy theo kích thước nhóm.

Thông tin: Máy chủ Rovo MCP của Atlassian cho phép kết nối miễn phí, không có phí đăng ký riêng. Tuy nhiên, một số tìm kiếm nâng cao và truy vấn Teamwork Graph sẽ tiêu tốn tín dụng Rovo. Các kế hoạch Jira và Confluence trả phí bao gồm hạn mức tín dụng hàng tháng. Chi phí sử dụng vượt quá hạn mức là 0,01 USD cho mỗi tín dụng (10 USD cho mỗi 1.000 tín dụng), với việc tính phí vượt mức bắt đầu từ ngày 3 tháng 12 năm 2026.

Đánh giá

Các đánh giá dưới đây đề cập đến Jira. Bài đánh giá được trích dẫn thảo luận về bộ phần mềm rộng hơn của Atlassian.

  • G2: 4. 3/5 (hơn 7.990 đánh giá)
  • Capterra: 4,4/5 (hơn 15.490 đánh giá)

Một người dùng G2 cho biết:

Lợi ích lớn nhất là các công cụ này hỗ trợ rất tốt cho sự hợp tác giữa các nhóm kỹ thuật. Theo dõi vấn đề, lập kế hoạch sprint và lập tài liệu đều được cấu trúc theo cách giúp dễ dàng duy trì tiến độ dự án và đảm bảo tính hiển thị về công việc mà mọi người đang thực hiện. Công cụ này cũng tích hợp tốt với quy trình làm việc phát triển, giúp các kỹ sư duy trì kết nối với công việc mà không tốn quá nhiều công sức.

Lợi ích lớn nhất là các công cụ này hỗ trợ rất tốt cho sự hợp tác giữa các nhóm kỹ thuật. Theo dõi vấn đề, lập kế hoạch sprint và lập tài liệu đều được cấu trúc theo cách giúp dễ dàng thúc đẩy dự án tiến triển và duy trì khả năng hiển thị công việc mà mọi người đang thực hiện. Nó cũng tích hợp tốt với các quy trình làm việc phát triển, giúp các kỹ sư duy trì kết nối với công việc mà không tốn quá nhiều công sức.

Hạn chế: Atlassian MCP có thể kiểm tra các quy trình làm việc trên Jira và chuẩn bị các thay đổi, nhưng bạn vẫn cần áp dụng chúng trong trình chỉnh sửa quy trình làm việc của Jira. Các kết nối thông qua token API cũng không thể truy cập các công cụ tìm kiếm mã nguồn, vốn yêu cầu OAuth 2.1.

Phù hợp nhất cho: Các nhóm kỹ thuật doanh nghiệp có các yêu cầu phát triển và quyết định kỹ thuật được quản lý thống nhất trên Jira và Confluence.

Bỏ qua nếu: Nhóm của bạn chỉ sử dụng Jira để theo dõi trạng thái cơ bản và lưu trữ bối cảnh triển khai ở nơi khác.

9. ClickUp MCP (Tốt nhất để kết nối công việc lập trình với việc triển khai dự án)

: Cài đặt máy chủ MCP của ClickUp hiển thị nút “Thêm máy chủ MCP tùy chỉnh” và các thẻ tích hợp cho các dịch vụ bên ngoài, bao gồm GitHub, Linear, Notion và Sentry
Trình kết nối ClickUp MCP

ClickUp MCP kết nối Cursor với Không gian Làm việc ClickUp thông qua một máy chủ được lưu trữ tại https://mcp.clickup.com/mcp. Tính năng này cho phép các trợ lý AI bên ngoài truy cập vào các nhiệm vụ ClickUp, tài liệu, bình luận và dữ liệu Không gian Làm việc ClickUp được hỗ trợ thông qua các công cụ MCP đã được xác thực.

Khi một tính năng đã sẵn sàng cho giai đoạn kiểm thử chất lượng (QA), Cursor có thể cập nhật Nhiệm vụ ClickUp của mình với các chi tiết triển khai và đăng một tin nhắn bàn giao lên kênh Chat liên quan. Các nhóm Sản phẩm và QA có thể theo dõi sự thay đổi trong cùng một Không gian Làm việc, trong khi nhóm kỹ thuật tiếp tục làm việc trong Cursor. Từ đó, Brain² có thể sử dụng bối cảnh từ các Nhiệm vụ, Tài liệu và Chat để tóm tắt tiến độ, xác định các rào cản và trả lời các câu hỏi tiếp theo. Các nhóm cũng có thể sử dụng tính năng này để tạo các bản cập nhật trạng thái và xác định những vấn đề vẫn cần được chú ý trước khi phát hành.

ClickUp cũng hỗ trợ các công việc ngoài lĩnh vực kỹ thuật, giúp kết nối này trở nên thiết thực khi các thay đổi phần mềm liên quan đến các nhóm sản phẩm, vận hành và các nhóm khác. Máy chủ này có sẵn trên tất cả các kế hoạch dịch vụ của ClickUp, với giới hạn sử dụng phụ thuộc vào gói đăng ký Không gian Làm việc và các tiện ích bổ sung AI.

Các tính năng nổi bật

  • Thao tác hàng loạt với công việc: Tạo nhiều công việc trong một Danh sách công việc hoặc cập nhật nhiều công việc cùng lúc thông qua các công cụ chuyên dụng cho thao tác hàng loạt. Cursor có thể áp dụng các thay đổi đã được phê duyệt với số lượng yêu cầu ít hơn
  • Quản lý phụ thuộc: Tạo và xóa các phụ thuộc và liên kết giữa các công việc. Cursor có thể ghi lại những công việc phát triển nào đang tạo khối cho các công việc khác
  • Báo cáo thời gian ở trạng thái: Xác định thời gian các công việc đã ở trong một trạng thái cụ thể. Sử dụng kết quả để xác định các công việc bị đình trệ trong quá trình xem xét hoặc kiểm thử chất lượng (QA)
  • Lọc theo loại công việc và thẻ: Tìm kiếm công việc theo loại hoặc thẻ. Cursor có thể lọc ra một tập hợp cụ thể các lỗi, yêu cầu tính năng hoặc các mục công việc khác

Giá cả

Đánh giá

  • G2: 4. 6/5 (hơn 14.800 đánh giá)
  • Capterra: 4,6/5 (hơn 4.600 đánh giá)

Một người dùng G2 cho biết:

Khả năng tạo ra một hệ thống tùy chỉnh khiến ClickUp trở thành một tài sản đáng gờm, nhưng việc triển khai AI và khả năng điều chỉnh hoàn toàn phù hợp với công việc của chúng tôi khiến ClickUp không chỉ giống như một công cụ mà còn giống như một đội ngũ nhân viên mở rộng! Việc kết nối không chỉ công việc của chúng tôi TRONG ClickUp, mà còn bên ngoài nó thông qua mảng tích hợp ngày càng mở rộng, cũng như các kết nối AI MCP, tạo ra trải nghiệm trung tâm làm việc thực sự đáng kinh ngạc và xứng đáng được tán dương. Tốc độ, độ tin cậy và hiệu suất tổng thể của nền tảng này khó có đối thủ, còn giá trị và tỷ suất hoàn vốn (ROI) thì thực sự không có gì sánh kịp. Chỉ riêng công cụ này đã giúp chúng tôi tiết kiệm được hàng tháng trời. Tôi không biết còn có thể nói gì hơn thế nữa. Nếu bạn quyết định thử, hãy dốc toàn lực, kết nối AI và tận dụng tối đa nó. Bạn sẽ ngạc nhiên trước những thành tựu mà mình có thể đạt được.

Khả năng tạo ra một hệ thống tùy chỉnh khiến ClickUp trở thành một tài sản đáng gờm, nhưng việc triển khai AI và khả năng điều chỉnh hoàn toàn phù hợp với công việc của chúng tôi khiến ClickUp không chỉ giống như một công cụ mà còn giống như một đội ngũ nhân viên mở rộng! Việc kết nối không chỉ công việc của chúng tôi TRONG ClickUp, mà còn bên ngoài nó thông qua mảng tích hợp ngày càng mở rộng, cũng như các kết nối AI MCP, tạo ra trải nghiệm trung tâm làm việc thực sự đáng kinh ngạc và xứng đáng được tán dương. Tốc độ, độ tin cậy và hiệu suất tổng thể của nền tảng này khó có đối thủ, và giá trị cùng ROI thực sự là vô song. Chỉ riêng công cụ này đã giúp chúng tôi tiết kiệm hàng tháng trời. Tôi không biết còn có thể nói gì hơn thế nữa. Nếu bạn quyết định thử, hãy dốc toàn lực, kết nối AI và tận dụng tối đa nó. Bạn sẽ ngạc nhiên trước những gì mình có thể đạt được.

Hạn chế: Việc sử dụng MCP tuân theo các giới hạn tốc độ luân phiên, do đó các nhóm thường xuyên thực hiện các cuộc gọi tự động hóa nên kiểm tra hạn mức Không gian Làm việc của mình trước khi thiết kế các quy trình làm việc có khối lượng lớn.

Phù hợp nhất cho: Các nhóm sản phẩm và kỹ thuật đa chức năng quản lý công việc phát triển, thông số kỹ thuật và giao tiếp dự án trong ClickUp.

Bỏ qua nếu: Nhóm của bạn sử dụng một nền tảng quản lý công việc khác và chỉ cần một kết nối để theo dõi vấn đề ở mức độ hạn chế.

Ngoài việc kết nối các tác nhân lập trình bên ngoài thông qua MCP, ClickUp còn cho phép các nhóm xây dựng các tác nhân AI hoạt động trực tiếp trong Không gian Làm việc của họ. Dưới đây là cách các tác nhân này có thể đảm nhận các công việc và hỗ trợ các quy trình làm việc hàng ngày:

10. Notion MCP (Tốt nhất cho các thông số kỹ thuật và tra cứu kiến thức)

Cài đặt Notion Agent hiển thị quyền truy cập trang, kết nối bên ngoài và lựa chọn mô hình.
qua Notion MCP qua Cursor

Thông qua Notion MCP, Cursor có thể truy xuất tài liệu của bạn, tìm kiếm nội dung trong Không gian Làm việc và làm việc với các bản ghi cơ sở dữ liệu được hỗ trợ trong khi bạn viết mã.

Bạn có thể hướng dẫn agent truy cập tài liệu kiến trúc trước khi thay đổi luồng xác thực của ứng dụng. Cursor sẽ lấy thông số kỹ thuật và áp dụng các yêu cầu đó trong quá trình triển khai. Nếu tài liệu có thay đổi, agent có thể tự động tải về phiên bản mới nhất mà bạn không cần phải dán nội dung vào khung trò chuyện.

Notion tự vận hành máy chủ MCP của mình và sử dụng OAuth để xác thực. Kết nối này hỗ trợ các truy vấn cơ sở dữ liệu có cấu trúc và chỉnh sửa tài liệu theo mục tiêu, với tính năng tìm kiếm bằng AI có sẵn trên các kế hoạch đủ điều kiện.

Các tính năng nổi bật

  • SQL trên các nguồn dữ liệu: notion-query-data-sources hỗ trợ các truy vấn SQL trên các nguồn dữ liệu của Notion. Các truy vấn đa nguồn yêu cầu Gói Doanh nghiệp hoặc Gói Enterprise với Notion AI
  • Siêu dữ liệu tài liệu đã được xác minh: notion-fetch có thể trả về trạng thái xác minh, thông tin hết hạn và ngày chỉnh sửa gần nhất. Cursor có thể kiểm tra xem một thông số kỹ thuật có còn được duy trì hay không
  • Chỉnh sửa trang theo khớp chính xác: notion-update-page hỗ trợ các thao tác tìm và thay thế có mục tiêu. Nếu văn bản yêu cầu không khớp, quá trình cập nhật sẽ thất bại mà không thay đổi trang
  • Ghi tài liệu không đồng bộ: Các bản cập nhật trang lớn có thể được thực thi không đồng bộ. Các công cụ theo dõi trạng thái công việc sẽ báo cáo liệu thao tác đó đang ở trạng thái chờ xử lý, đang chạy, đã hoàn thành hay thất bại.

Giá cả

  • Miễn phí
  • Ngoài ra: 12 USD/người dùng/tháng
  • Gói Kinh doanh: 24 USD/người dùng/tháng
  • Doanh nghiệp: Giá tùy chỉnh

Cách sử dụng: Tính năng truy xuất và chỉnh sửa nội dung cơ bản có sẵn trên tất cả các kế hoạch. Tính năng tìm kiếm được hỗ trợ bởi AI và các truy vấn SQL không giới hạn trên nhiều nguồn dữ liệu yêu cầu kế hoạch Business hoặc Enterprise kèm Notion AI. Các kế hoạch cấp thấp hơn chỉ cho phép một số lượng giới hạn các truy vấn SQL trên một nguồn dữ liệu duy nhất. Một số bộ lọc tìm kiếm nâng cao cũng bị giới hạn ở các kế hoạch cao cấp hơn.

Đánh giá

  • G2: 4. 6/5 (hơn 13.800 đánh giá)
  • Capterra: 4,7/5 (2.834 đánh giá)

Một người dùng G2 cho biết:

Một sổ tay hướng dẫn toàn diện giúp việc duy trì wiki công ty trở nên vô cùng dễ dàng. Các trang con rất mạnh mẽ, và các tính năng AI mới giúp việc cập nhật tài liệu dự án trở nên thuận tiện hơn. Khả năng linh hoạt trong việc tạo trang riêng hoặc sử dụng mẫu sẵn có là vô cùng mạnh mẽ. Kết nối MCP với các công cụ AI mô hình ngôn ngữ lớn (LLM) hàng đầu giúp việc ghi chép kiến thức vận hành sâu sắc và phá vỡ các rào cản thông tin trong tổ chức trở nên vô cùng hữu ích.

Một sổ tay hướng dẫn toàn diện giúp việc duy trì wiki công ty trở nên vô cùng dễ dàng. Các trang con rất mạnh mẽ, và các tính năng AI mới giúp việc cập nhật tài liệu dự án trở nên thuận tiện hơn. Khả năng linh hoạt trong việc tạo tài liệu riêng hoặc sử dụng mẫu sẵn có là vô cùng mạnh mẽ. Kết nối MCP với các công cụ AI LLM hàng đầu giúp việc ghi chép kiến thức vận hành sâu sắc và phá vỡ các rào cản thông tin trong tổ chức trở nên vô cùng hữu ích.

Hạn chế: Notion MCP sẽ chuyển sang tìm kiếm theo từ khóa khi Không gian Làm việc không có quyền truy cập vào tính năng tìm kiếm AI. Các bộ lọc nâng cao, chẳng hạn như ngày chỉnh sửa lần cuối và trạng thái nội dung, cũng yêu cầu gói Business hoặc Enterprise. Nếu bộ lọc được yêu cầu không khả dụng, Notion sẽ loại bỏ nó và trả về kết quả rộng hơn kèm theo thông báo.

Phù hợp nhất cho: Các nhóm phát triển duy trì các tài liệu RFC chi tiết, tài liệu kiến trúc và kiến thức kỹ thuật trên Notion.

Bỏ qua nếu: Các thông số kỹ thuật của bạn đã được lưu trữ cùng với mã trong kho lưu trữ, và nhóm của bạn hầu như không cần truy xuất nội dung Notion thông qua Cursor.

Thực tế bạn nên chạy bao nhiêu máy chủ MCP trong Cursor?

Đối với phát triển nói chung, hai hoặc ba máy chủ MCP là điểm khởi đầu thực tế. Điều này cho phép Cursor truy cập vào các dịch vụ bạn thường sử dụng mà không cần thêm các công cụ bạn hiếm khi cần đến. Ví dụ: Context7 có thể xử lý tài liệu thư viện trong khi GitHub đảm nhận các Yêu cầu Hợp nhất và hoạt động của kho lưu trữ. Hãy thêm Playwright, Figma hoặc Supabase khi dự án cần quyền truy cập đó.

Số lượng máy chủ cũng không cho bạn biết nhiều về số lượng công cụ mà chúng cung cấp. Context7 cung cấp hai công cụ, trong khi GitHub có thể cung cấp hàng chục công cụ. Vào tháng 1 năm 2026, Cursor đã giới thiệu tính năng phát hiện bối cảnh động, giúp tải các mô tả công cụ MCP khi cần thiết. Trong một thử nghiệm nội bộ, Cursor báo cáo số lượng token đại lý giảm 46,9%. Điều này giúp ích cho các thiết lập quy mô lớn hơn, mặc dù quyền truy cập, giới hạn tốc độ và chi phí vẫn phụ thuộc vào từng máy chủ.

Dưới đây là một số thiết lập đáng xem xét:

Quy trình phát triểnThiết lập MCP được đề xuất
Phát triển ứng dụng nói chungContext7 dành cho tài liệu thư viện và GitHub dành cho các yêu cầu Hợp nhất hoặc công việc liên quan đến kho lưu trữ
Phát triển frontendPlaywright để kiểm thử trình duyệt và Context7 để tài liệu khung công tác; thêm Figma để chuyển giao thiết kế
Phát triển backend SupabaseSử dụng Supabase cho công việc quản lý cơ sở dữ liệu và Context7 cho tài liệu API; thêm GitHub để theo dõi các thay đổi trên các kho lưu trữ
Gỡ lỗi trong môi trường sản xuấtSentry để theo dõi lỗi và nhật ký, cùng với GitHub để kiểm tra các thay đổi mã nguồn liên quan
Tài liệu kỹ thuậtNotion để lưu trữ tài liệu kiến trúc, hoặc Atlassian để quản lý công việc trên Jira và Confluence
Thực hiện dự án kỹ thuậtClickUp, Linear hoặc Atlassian để theo dõi công việc, cùng với các công cụ phát triển cần thiết cho từng công việc

Cursor cũng hỗ trợ cấu hình MCP ở cấp độ toàn cầu và cấp độ dự án. Hãy lưu các máy chủ bạn sử dụng cho các dự án khác nhau trong cài đặt toàn cầu. Thêm các kết nối chuyên dụng cho một cơ sở mã cụ thể khi cần thiết, và vô hiệu hóa chúng khi công việc hoàn thành. GitHub cũng cho phép bạn chọn bộ công cụ nào sẽ được hiển thị, do đó bạn không cần phải kích hoạt toàn bộ danh mục của nó.

Việc cấp quyền truy cập cũng cần được cân nhắc kỹ lưỡng. Quyền chỉ đọc thường là đủ để tra cứu tài liệu, xem xét các vấn đề hoặc kiểm tra báo cáo lỗi. Chỉ cấp quyền ghi khi công việc yêu cầu và xem xét các hành động trước khi chúng được thực thi.

Mục tiêu là đảm bảo các công cụ cần thiết luôn sẵn sàng mà không cấp cho Cursor quyền truy cập không cần thiết.

Việc cần làm để thêm máy chủ MCP vào Cursor?

Bạn có thể cài đặt máy chủ MCP thông qua Cursor Marketplace hoặc tự cấu hình. Để sử dụng Marketplace, hãy mở Tùy chỉnh > MCP, tìm kiếm máy chủ và nhấp vào Thêm vào Cursor. Thực hiện các bước đăng nhập nếu dịch vụ yêu cầu xác thực.

Để thiết lập kết nối tùy chỉnh, hãy lựa chọn Thêm máy chủ MCP mới hoặc chỉnh sửa trực tiếp tệp mcp.json. Cursor hỗ trợ hai địa điểm cấu hình:

  • Cấp độ dự án: Tệp cursor/mcp.json trong thư mục gốc của dự án sẽ cho phép máy chủ hoạt động cho dự án đó
  • Toàn cầu: Tệp ~/.cursor/mcp.json giúp máy chủ có thể sử dụng được trên tất cả các dự án của bạn

Cursor kết hợp cả hai tệp này. Nếu cùng một tên máy chủ xuất hiện trong cả hai tệp, cấu hình cấp dự án sẽ được ưu tiên. Hãy lưu các công cụ bạn sử dụng chung cho nhiều dự án trong tệp toàn cục và thêm các máy chủ chuyên dụng vào từng dự án riêng lẻ.

Dưới đây là một ví dụ sử dụng máy chủ MCP được ClickUp lưu trữ và Playwright MCP của Microsoft:

Kết nối với ClickUp sử dụng OAuth, do đó Cursor sẽ yêu cầu bạn cấp quyền truy cập. Playwright chạy cục bộ thông qua npx. Phiên bản gói của nó được cố định ở 0.0.83, một bản phát hành đã được công bố, điều này ngăn không cho lệnh tự động chuyển sang phiên bản mới hơn. Bạn vẫn nên kiểm tra các bản cập nhật và cài đặt các gói từ các nguồn đáng tin cậy.

Đối với các máy chủ yêu cầu khóa API, Cursor hỗ trợ tham chiếu biến môi trường, chẳng hạn như "API_KEY": "${env:SOME_API_KEY}" trong cấu hình. Hãy cài đặt biến này trong một môi trường mà Cursor có thể truy cập, sau đó tham chiếu nó trong tệp mcp.json. Điều này giúp giữ thông tin bí mật không xuất hiện trong tệp.

Sau khi lưu các thay đổi, hãy khởi động lại Cursor và mở Tùy chỉnh > MCP để kiểm tra kết nối. Bạn có thể xem các công cụ nào đang khả dụng và tắt các máy chủ không cần thiết. Nếu kết nối thất bại, hãy mở bảng Output của Cursor và lựa chọn MCP Logs để kiểm tra lỗi.

Các rủi ro bảo mật MCP cần lưu ý

Kết nối với một máy chủ MCP đồng nghĩa với việc trao quyền truy cập thực tế cho máy chủ đó. Một máy chủ cục bộ có thể đọc tệp và thực thi lệnh trên máy tính của bạn. Một máy chủ từ xa hoạt động thông qua các tài khoản của bạn trên các dịch vụ như GitHub hoặc Slack. Trình đại lý của Cursor cũng đọc các thông tin mà mỗi máy chủ gửi về, từ mô tả công cụ đến dữ liệu, và có thể thực hiện các hành động dựa trên đó.

Vào năm 2025, các nhà nghiên cứu đã chỉ ra cách những kẻ tấn công có thể lạm dụng sự tin tưởng đó thông qua các mô tả công cụ, tệp cấu hình và các khóa bị rò rỉ. Phát hiện đầu tiên xuất hiện vào tháng 4 năm 2025, khi Invariant Labs chứng minh các cuộc tấn công đầu độc công cụ. Những kẻ tấn công đã giấu các hướng dẫn bên trong các mô tả công cụ MCP, tức là văn bản cho biết mỗi công cụ thực hiện việc cần làm gì. Trình đại lý có thể đọc và làm theo các hướng dẫn đó, ngay cả khi lời nhắc phê duyệt của Cursor không hiển thị toàn bộ nội dung.

Vào tháng 7 năm 2025, Check Point Research đã tiết lộ riêng tư về MCPoison, một lỗ hổng trong cách Cursor xử lý các cấu hình MCP đã được phê duyệt. Sau khi bạn phê duyệt một máy chủ, bất kỳ ai có quyền ghi vào tệp mcp.json của dự án đều có thể thay đổi lệnh mà máy chủ đó thực thi. Cursor sẽ không yêu cầu phê duyệt lại, do đó lệnh mới có thể được thực thi ngay lần tiếp theo khi bạn mở dự án. Cursor đã khắc phục lỗ hổng này trong bản cập nhật sau đó — các thay đổi đối với cấu hình MCP đã được phê duyệt hiện sẽ kích hoạt lời nhắc phê duyệt mới, ngay cả đối với những chỉnh sửa nhỏ.

Các tệp cấu hình này cũng có thể làm rò rỉ thông tin đăng nhập. Báo cáo “State of Secrets Sprawl 2026” của GitGuardian đã phát hiện 24.008 thông tin bí mật duy nhất bị lộ trong các tệp cấu hình liên quan đến MCP trên GitHub công khai, và 2.117 trong số đó vẫn còn hiệu lực. Một số hướng dẫn thiết lập cho thấy các khóa API được dán vào tệp cấu hình hoặc các đối số lệnh. Nếu sao chép các ví dụ đó vào repo được chia sẻ, bất kỳ ai có quyền truy cập đều có thể sao chép các khóa này và sử dụng chúng nếu chúng vẫn còn hiệu lực.

Cursor hỗ trợ các tham chiếu ${env:NAME} trong tệp mcp.json, giúp lấy giá trị khóa từ biến môi trường trên máy của bạn. Điều này giúp giữ khóa đó ngoài tệp mcp.json, từ đó giảm nguy cơ lộ thông tin khi bạn commit hoặc chia sẻ cấu hình. Bạn vẫn cần bảo mật máy chủ lưu trữ các khóa này và giới hạn quyền truy cập của từng khóa theo mức cần thiết.

Việc khắc phục một lỗ hổng bảo mật cụ thể không loại bỏ được những rủi ro đi kèm với việc cấp quyền truy cập cho một tác nhân vào các hệ thống nhạy cảm. Nhà nghiên cứu bảo mật Simon Willison mô tả một trong những rủi ro đó là bộ ba nguy hiểm chết người: quyền truy cập vào dữ liệu riêng tư, tiếp xúc với nội dung không đáng tin cậy và khả năng gửi dữ liệu ra ngoài hệ thống.

Danh sách kiểm tra bảo mật cho các máy chủ MCP Cursor của bạn

  • Hãy kiểm tra các công cụ và quyền truy cập của từng máy chủ trước khi kích hoạt máy chủ đó, đồng thời theo dõi các thay đổi trong tệp mcp.json của dự án.
  • Sử dụng quyền truy cập chỉ đọc khi agent chỉ cần truy xuất dữ liệu, và cấp quyền ghi cho các công việc cụ thể
  • Luôn cập nhật Cursor với tất cả các bản vá và bản cập nhật mới nhất
  • Kiểm tra những gì tác nhân sẽ đọc, thay đổi hoặc gửi trước khi phê duyệt các hành động nhạy cảm
  • Hãy kiểm tra lại các chế độ chạy (Run Modes) của bạn, vì các công cụ nằm trong danh sách cho phép và các chế độ có quyền truy cập rộng hơn có thể chạy mà không cần hỏi ý kiến bạn trước.

Cấp quyền truy cập cho Cursor vào các công việc quan trọng

Hãy chọn máy chủ MCP dựa trên công việc mà bạn cần Cursor thực hiện, và giới hạn quyền truy cập theo yêu cầu của từng công việc. Điều này bao gồm cả vị trí mà tác nhân ghi lại công việc sau khi mã đã sẵn sàng để xem xét.

Nhóm đánh giá và kiểm thử chất lượng (QA) cần biết những gì đã thay đổi, lý do tại sao, và những gì vẫn cần kiểm thử. Với ClickUp MCP, Cursor có thể thêm những chi tiết đó vào công việc liên quan và đăng ghi chú bàn giao trong ClickUp Chat, để người tiếp theo có thể tiếp tục công việc mà không cần phải tìm kiếm trong phiên lập trình.

Brain² sau đó có thể sử dụng các bản cập nhật công việc, tài liệu và cuộc hội thoại đó để tóm tắt tiến độ và trả lời các câu hỏi liên quan đến dự án. Các chi tiết phát triển vẫn được cung cấp cho nhóm thông qua các giai đoạn đánh giá, kiểm thử chất lượng (QA) và phát hành.

Các câu hỏi thường gặp về máy chủ MCP cho Cursor

Bạn có thể sử dụng máy chủ MCP với tab Cursor không?

Các công cụ MCP hoạt động trong cửa sổ trò chuyện của đại lý (agent chat) trong Cursor, bao gồm cả Chế độ Kế hoạch (Plan Mode). Tab Cursor xử lý các đề xuất mã trực tiếp và không gọi trực tiếp các công cụ MCP. Để Cursor truy xuất thông tin hoặc thực hiện các hành động thông qua máy chủ MCP, hãy sử dụng cửa sổ trò chuyện của đại lý.

Tôi có cần GitHub MCP không nếu Cursor đã có thể thực thi các lệnh Git?

Không nhất thiết. Cursor có thể sử dụng các lệnh Git để kiểm tra các thay đổi cục bộ, tạo nhánh và quản lý các lần commit. GitHub MCP bổ sung quyền truy cập vào dữ liệu GitHub được lưu trữ, bao gồm đánh giá Yêu cầu Hợp nhất (pull request), thảo luận về vấn đề, quy trình làm việc Actions và các phát hiện về bảo mật kho lưu trữ. Bạn nên thêm tính năng này khi công việc của bạn phụ thuộc vào các bản ghi đó hoặc trải rộng trên nhiều kho lưu trữ.

Tôi nên sử dụng máy chủ MCP hay kỹ năng Cursor?

Sử dụng Kỹ năng Cursor để hướng dẫn tác nhân thực hiện một quy trình lặp lại, chẳng hạn như kiểm tra mã nguồn hoặc chuẩn bị bản phát hành. Sử dụng MCP khi tác nhân cần kết nối có cấu trúc với một dịch vụ bên ngoài. Các kỹ năng cũng có thể chứa các tập lệnh và gọi các công cụ hiện có. Bạn có thể kết hợp cả hai khi quy trình làm việc cần cả hướng dẫn và dữ liệu thời gian thực.

Cursor có tự động chọn các công cụ MCP cần sử dụng không?

Đúng vậy. Theo tài liệu hướng dẫn về MCP của Cursor, trình trợ lý sẽ tự động lựa chọn các công cụ MCP có sẵn khi chúng phù hợp với yêu cầu của bạn. Bạn cũng có thể chỉ định rõ tên một công cụ hoặc máy chủ cụ thể. Cursor hiển thị các lệnh gọi công cụ trong cửa sổ trò chuyện, nơi bạn có thể kiểm tra các đối số và phản hồi để xem trình trợ lý đã sử dụng những gì.

Tôi có thể sử dụng cùng một máy chủ MCP trong Cursor và Claude Code không?

Đúng vậy. Cả hai đều hỗ trợ Giao thức Bối cảnh Mô hình (Model Context Protocol), do đó các máy chủ tương thích có thể hoạt động trên cả hai công cụ. Bạn sẽ cần cấu hình kết nối riêng biệt. Cursor sử dụng tệp mcp.json, trong khi Claude Code hỗ trợ lệnh claude mcp add và các tệp mcp.json ở cấp độ dự án.