Beste MCP-Server 2026: Empfehlungen nach Aufgabe für Claude Code, Cursor und Codex

Die besten MCP-Server sind die vier oder fünf, die eine Aufgabe erledigen, die Ihr KI-Client nicht allein schafft, und die Verzeichnisse listen Tausende. Jeder Server, den Sie verbinden, fügt dem Kontext des Modells seine Tool-Beschreibungen hinzu, noch bevor Sie ein Wort tippen, sodass eine lange Liste von "Must-haves" Ihren Agenten langsamer, teurer und schlechter darin macht, das richtige Tool auszuwählen.

Diese Liste ist für genau diesen Kompromiss gebaut. Jede Empfehlung sagt, was sie tut, wie man sie installiert und wann man sie weglässt. Wir haben jedes Repository und jeden Installationsbefehl am 28. September 2026 geprüft. Wir haben die Server nicht gegeneinander getestet, und wo eine Behauptung aus der Dokumentation eines Anbieters stammt, verlinken wir diese Dokumentation.

Die wichtigsten Erkenntnisse

• Beginnen Sie mit drei: GitHub für Ihre Repositories, Context7 für aktuelle Bibliotheksdokumentation und Playwright für alles im Browser. Das sind auch die besten MCP-Server für Claude Code, wenn Sie nur ein Set hinzufügen.
• Mehrere beliebte MCP-Server wiederholen, was Claude Code, Cursor und Codex bereits können. Filesystem, Fetch und Sequential Thinking verdienen sich ihren Platz in Claude Desktop, nicht in einem Coding-Agenten.
• Anthropic hat die Tool-Definitionen des GitHub-Servers mit etwa 26.000 Tokens gemessen. Fünf Server beanspruchten etwa 55.000 Tokens, noch bevor die Unterhaltung begann.
• Slack, Postgres, SQLite, Puppeteer und das alte GitHub-Paket liegen inzwischen in einem archivierten Repository mit "keinen Sicherheitsgarantien". Nutzen Sie stattdessen die von den Anbietern selbst betriebenen Server.
• Die meisten Arbeitstools (Linear, Sentry, Notion, Atlassian, Figma, Stripe) betreiben inzwischen gehostete Server, bei denen Sie sich per OAuth anmelden. Nichts, was Sie lokal installieren müssten.

---

Was ein MCP-Server ist, und wie wir ausgewählt haben

Ein MCP-Server ist ein kleines Programm, das einem KI-Client eine Reihe von Tools für ein System bereitstellt. Der GitHub-Server fügt Tools wie "offene Pull Requests auflisten" hinzu, der Playwright-Server fügt "diesen Button klicken" hinzu. Ihr Client, ob das nun Claude Code, Cursor, Codex oder Claude Desktop ist, liest den Namen und die Beschreibung jedes Tools und entscheidet, wann er es aufruft. Das Protokoll ist überall gleich, sodass ein Server in jedem Client funktioniert, der MCP spricht (die Einführung der Spezifikation zeigt das vollständige Bild).

Wir haben nach vier Tests ausgewählt. Der Server wird von dem Unternehmen betrieben, dessen Produkt er betrifft, oder er ist ein Open-Source-Projekt mit aktuellen Releases. Er funktioniert in Claude Code, Cursor und Codex. Er erledigt eine Aufgabe, die der Client nicht schon selbst kann. Und seine Berechtigungen lassen sich auf genau diese Aufgabe eingrenzen.

Der dritte Test ist der, den die meisten Listen auslassen. Claude Code kommt mit eingebauten Tools zum Lesen, Schreiben und Bearbeiten von Dateien, zum Durchsuchen einer Codebasis, zum Abrufen einer URL und zur Websuche (Anthropics Tools-Referenz). Ein Server, der das dupliziert, kostet Kontext und gibt nichts zurück.

Die Befehle unten nutzen die Syntax von Claude Code. Codex nimmt codex mcp add <name> -- <command> für lokale Server und codex mcp add <name> --url <url> für gehostete (OpenAIs MCP-Dokumentation). Cursor liest einen mcpServers-Block aus .cursor/mcp.json im Projekt oder aus ~/.cursor/mcp.json für jedes Projekt (Cursors MCP-Dokumentation).

Die Kurzliste auf einen Blick

---

Die Empfehlungen, nach Aufgabe

Code und Repositories: GitHub MCP Server

Der GitHub MCP Server stammt von GitHub selbst. Er deckt Issues, Pull Requests, Actions-Läufe, Code-Scanning-Warnungen und Repo-Inhalte ab, aufgeteilt in 24 Toolsets, von denen fünf standardmäßig geladen werden: context, repos, issues, pull requests und users.

Gehostet, mit einem persönlichen Access-Token (Claude Code 2.1.1 oder neuer):

claude mcp add-json github '{"type":"http","url":"https://api.githubcopilot.com/mcp","headers":{"Authorization":"Bearer YOUR_GITHUB_PAT"}}'

Lokal, in Docker:

claude mcp add github -e GITHUB_PERSONAL_ACCESS_TOKEN=YOUR_GITHUB_PAT -- docker run -i --rm -e GITHUB_PERSONAL_ACCESS_TOKEN ghcr.io/github/github-mcp-server

Beide stammen aus GitHubs Installationsanleitung für Claude. Wenn ein Tutorial Ihnen sagt, @modelcontextprotocol/server-github zu installieren, schließen Sie es: Das ist die archivierte Referenzversion.

Der Nachteil ist das Gewicht: Er ist der schwerste Server in dieser Liste, was den Kontext angeht (die Zahlen folgen weiter unten). Geben Sie ihm einen fein abgestuften Token, der nur die Repos umfasst, in denen der Agent arbeiten soll, keinen klassischen Token, der überall hinreicht.

Dokumentation: Context7

Modelle lernen aus Dokumentation, die vor einem Jahr aktuell war. Context7 von Upstash zieht die aktuelle, versionsspezifische Dokumentation einer Bibliothek in den Prompt, sodass der Agent aufhört, Funktionen aufzurufen, die vor zwei Releases umbenannt wurden.

npx ctx7 setup meldet Sie an und konfiguriert Ihren Agenten. Um ihn ohne Key von Hand hinzuzufügen:

claude mcp add --transport http context7 https://mcp.context7.com/mcp

Ein kostenloser Key aus dem Context7-Dashboard hebt die Rate-Limits an, er funktioniert aber auch ohne. Überspringen Sie ihn, wenn Sie auf etwas Altem und Stabilem aufbauen, das das Modell bereits auswendig kennt.

Browser: Playwright MCP und Chrome DevTools MCP

Playwright MCP stammt von Microsoft. Es steuert einen echten Browser über den Accessibility-Baum der Seite statt über Screenshots, was Klicks und Formulareingaben zuverlässiger macht als ein Vision-Modell, das Pixel errät. Nutzen Sie es, um einen Signup-Flow zu testen oder einen von einem Nutzer gemeldeten Bug nachzustellen.

claude mcp add playwright npx @playwright/mcp@latest

Seine Dokumentation sagt klar, dass es "keine Sicherheitsgrenze" ist. Richten Sie es nur auf Seiten, denen Sie vertrauen.

Chrome DevTools MCP vom Chrome-Team liest Performance-Traces, Konsolenfehler und Netzwerkanfragen aus einem laufenden Chrome. Greifen Sie darauf zurück, wenn eine Seite langsam ist und der Agent den Trace lesen soll.

claude mcp add chrome-devtools -- npx -y chrome-devtools-mcp@latest

Seine README warnt, dass es "den Inhalt der Browser-Instanz für die MCP-Clients offenlegt". Ist dieses Chrome-Profil bei Ihrer Bank eingeloggt, sieht der Agent Ihre Bank. Nutzen Sie ein separates Profil.

Suche und Scraping: Exa und Firecrawl

Claude Code hat eine eingebaute Websuche, und für eine schnelle Recherche reicht das. Diese beiden sind für Rechercheaufgaben, bei denen Sie viele saubere Seiten wollen.

Exa liefert Suchergebnisse, bei denen der Seitentext bereits extrahiert ist, und der gehostete Server funktioniert auch ohne Key, mit niedrigeren Limits:

claude mcp add --transport http exa https://mcp.exa.ai/mcp

Firecrawl scrapt, mappt und crawlt ganze Websites in Markdown. Es gibt eine gehostete Stufe ohne Key, aber Crawlen und Mappen brauchen einen. Die Dokumentation warnt, dass Crawl-Antworten "sehr groß werden können und Token-Limits überschreiten können", mappen Sie eine Site also zuerst und scrapen Sie dann nur die Seiten, die Sie brauchen.

Datenbanken: Supabase und Neon

Beide führen Sie zu gehosteten Servern, bei denen Sie sich anmelden. Supabases MCP-Anleitung gibt den Befehl, und das ?read_only=true am Ende führt jede Abfrage als read-only Postgres-Nutzer aus. Die meisten Übersichten lassen dieses Flag weg.

claude mcp add --scope project --transport http supabase "https://mcp.supabase.com/mcp?read_only=true"

Neons Server liegt unter https://mcp.neon.tech/mcp. Neons älterer /sse-Endpunkt funktioniert ab dem 1. Oktober 2026 nicht mehr, eine aus einer älteren Anleitung kopierte Konfiguration schlägt also fehl.

Bleiben Sie read-only, bis Sie einen Grund haben, einen Agenten in die Produktion schreiben zu lassen. Die Referenzserver für reines Postgres und SQLite sind archiviert, ohne gepflegten offiziellen Ersatz, prüfen Sie also die aktuellen Commits eines Community-Servers, bevor Sie ihm einen Connection String geben.

Ops und Infrastruktur: Kubernetes, Grafana und Cloudflare

Diese sind für den Bereitschaftsdienst gedacht. Der Kubernetes MCP Server aus dem containers-Projekt unterstützt eine read_only = true-Einstellung, und sein Repository hat eine Claude-Code-Einstiegsanleitung. Grafanas offizieller Server liest Dashboards, Datenquellen und Alerts, und sein --disable-write-Flag macht ihn read-only. Cloudflare betreibt separate gehostete Server pro Produkt (Docs, Workers-Builds, Observability, DNS-Analytics und mehr). Der Docs-Server braucht keine Anmeldung, die anderen nehmen OAuth oder ein begrenztes API-Token:

claude mcp add --transport http cloudflare-docs https://docs.mcp.cloudflare.com/mcp

Betreiben Sie Kubernetes und Grafana read-only, und geben Sie Cloudflare einen Token, der nur lesen kann. Ein Agent, der um 3 Uhr morgens ein Dashboard liest, ist nützlich, ein Agent, der aufgrund eines falsch gelesenen Alerts ein Deployment skaliert, ist es nicht.

Teamtools: Linear, Sentry, Notion, Atlassian, Figma und Stripe

Hier hat sich MCP im letzten Jahr am stärksten verändert. Jeder Anbieter betreibt inzwischen seinen eigenen gehosteten Server: Sie fügen eine URL hinzu, melden sich einmal per OAuth an, und jede Aktion respektiert die Berechtigungen, die Sie in diesem Tool bereits haben.

claude mcp add --transport http linear https://mcp.linear.app/mcp
claude mcp add --transport http sentry https://mcp.sentry.dev/mcp
claude mcp add --transport http notion https://mcp.notion.com/mcp
claude mcp add --transport http atlassian https://mcp.atlassian.com/v2/mcp
claude mcp add --transport http figma https://mcp.figma.com/mcp

Mit verbundenem Linear und Sentry kann der Agent das Ticket und den Stack Trace holen und dann in derselben Sitzung den Fix schreiben. Bei Sentry können Sie die URL auf eine Org oder ein Projekt eingrenzen. Atlassians Server deckt Jira, Confluence und Bitbucket ab. Figma empfiehlt seinen gehosteten Server gegenüber dem Desktop-Server, weil er mehr Funktionen hat.

Stripes Server bekommt seine eigene Warnung, weil er Rechnungen, Payment-Links und Abonnements erstellen und Zahlungen auslösen kann. Stripe lässt manche Schreibaktionen, etwa ausgehende Zahlungen, von einem Menschen bestätigen, bevor sie laufen. Der Agent kann trotzdem Dinge erstellen, die Sie nicht gemeint haben.

claude mcp add --transport http stripe https://mcp.stripe.com/

Ab dem 31. Oktober 2026 akzeptiert er keine Secret Keys mit Vollzugriff und keine Restricted Keys ohne das Agent-Tag mehr, sondern nimmt nur noch OAuth oder neue Agent-Keys. Wenn Ihr Setup einen alten Key nutzt, wechseln Sie ihn noch diesen Monat.

Noch eine für Marketer. Wenn die Daten, die Sie in Claude wollen, Ihr eigener Suchverkehr sind: Die manuelle Version ist, die Search Console in eine Tabelle zu exportieren und sie in einen Chat zu kopieren. Murkuz, ein Schwesterprodukt von uns, hat eine Anleitung, wie man die Search Console ohne Google-Cloud-Projekt mit Claude verbindet (auf Englisch).

Memory und Ihre Notizen: der Memory-Server, oder Locul

Jeder Server oben bringt etwas von außen herein. Dieser Platz ist für das, was Sie bereits wissen: Ihre Entscheidungen, Ihre Notizen, den Kontext, den Sie immer wieder neu in Chats tippen.

Der Memory-Referenzserver hält einen kleinen Knowledge Graph in einer lokalen Datei. Er weiß nur, was das Modell oder Sie ihm bewusst zum Speichern geben, was für ein paar Dutzend gezielt hinzugefügte Fakten funktioniert, aber nicht für Jahre an Notizen.

Locul ist unseres, gewichten Sie diesen Absatz also entsprechend. Es betreibt einen lokalen MCP-Server namens locul auf Ihrem Mac oder Windows-Rechner, der Ihre Markdown-Notizen, PDFs und Diktate durchsucht und die daraus gebauten Memories abruft. Claude Code, Claude Desktop und ChatGPT / Codex verbinden sich über einen Button in der App, Cursor braucht nur einen eingefügten Block. Es kann die Notizen, die Sie bereits haben, nicht bearbeiten oder löschen. Standardmäßig baut seine KI Memories auf unseren Servern und sichert sie in Ihrem Account, ein Local-only-Modus hält diese Arbeit auf Ihrem Rechner. Die Einrichtung steht auf der Locul-MCP-Seite, und wenn Ihre Notizen in Obsidian liegen, vergleicht die Obsidian-MCP-Anleitung es mit den kostenlosen Obsidian-Servern.

Überspringen Sie beide, wenn Sie nur wollen, dass Claude sich an vergangene Chats erinnert. Das eingebaute Memory macht genau das, und wir haben die Optionen verglichen in wie Sie Ihrer KI ein dauerhaftes Gedächtnis geben.

---

Beliebte MCP-Server, die Sie überspringen können

Diese füllen ältere Listen der Top-MCP-Server. Die meisten sind gute Software, die nur nicht in einen Coding-Agenten gehört.

In Claude Desktop gilt das Gegenteil. Wenn Sie nie ein Terminal öffnen, sind Filesystem und Fetch zwei der nützlichsten Dinge, die Sie hinzufügen können. Claude Desktop installiert geprüfte lokale Server über Settings, dann Extensions, dann Browse extensions, ohne Konfigurationsdatei zum Bearbeiten (Anthropics Anleitung zu lokalen Servern in Claude Desktop).

Ein Server, von dem Sie vergessen haben, dass Sie ihn installiert haben, kostet Sie trotzdem in jeder Sitzung Kontext.

Die zwei Kosten jedes Servers: Kontext und Sicherheit

Kontext

Anthropic hat die Zahlen im November 2025 veröffentlicht. GitHubs 35 Tools beanspruchten etwa 26.000 Tokens, Slacks 11 etwa 21.000, und Sentry, Grafana und Splunk brauchten jeweils 2.000 bis 3.000. Zusammen beanspruchten 58 Tools etwa 55.000 Tokens, "noch bevor die Unterhaltung überhaupt beginnt" (Anthropic Engineering).

Anthropics Lösung ist Tool Search: Das Modell sieht einen kurzen Index und lädt vollständige Definitionen nur, wenn es sie braucht. In ihren Tests senkte das den Token-Verbrauch um 85 % und hob die Trefferquote bei der Tool-Auswahl auf Opus 4.5 von 79,5 % auf 88,1 %. Claude Code hat Tool Search standardmäßig aktiviert, weshalb eine etwas längere Liste dort weniger schadet als in einem Client ohne diese Funktion.

Auch Ergebnisse kosten Kontext. Claude Code warnt, wenn ein MCP-Ergebnis 10.000 Tokens überschreitet, und deckelt es standardmäßig bei 25.000; die Umgebungsvariable MAX_MCP_OUTPUT_TOKENS hebt diese Grenze an, was sich lohnt, bevor Sie Firecrawl auf eine große Website ansetzen. Dieselbe Logik gilt für alles, was in jede Sitzung geladen wird: Ist Ihre CLAUDE.md auf Hunderte Zeilen angewachsen, bewertet sie ein kostenloser CLAUDE.md-Analyzer und liefert eine gekürzte Version zurück.

Sicherheit

Im Mai 2025 zeigte Invariant Labs, dass ein bösartiges Issue in einem öffentlichen Repo einen Agenten, der den GitHub-Server nutzt, kapern und dazu bringen konnte, Daten aus privaten Repos in einen öffentlichen Pull Request zu leaken. Ihr Urteil: "Das ist kein Fehler im Code des GitHub-MCP-Servers selbst." Die Gefahr liegt in der Kombination. Ein Agent, der Ihre privaten Daten lesen, Text lesen kann, den ein Fremder geschrieben hat, und Daten nach außen senden kann, lässt sich zu allen drei Dingen gleichzeitig überreden.

Server auszutauschen behebt das nicht. Diese Gewohnheiten helfen:

• Geben Sie jedem Token den kleinsten Geltungsbereich, der die Aufgabe erledigt. Ein Repo, wo möglich read-only.
• Betreiben Sie einen Server mit privaten Daten und einen Server, der nicht vertrauenswürdige Seiten liest, nicht in derselben Sitzung, es sei denn, Sie überwachen jeden Schritt.
• Lesen Sie den genauen Befehl, bevor Sie einen lokalen Server hinzufügen. Die MCP-Sicherheitsrichtlinie sagt unverblümt, dass ein lokaler Server mit Ihren Rechten läuft, ein npx-Paket also Ihre SSH-Keys lesen kann.
• Prüfen Sie .mcp.json in jedem Repo, das Sie klonen. Projektbezogene Server werden über diese Datei geteilt, ein Repo kann also seine eigenen mitliefern.

Starter-Pakete nach Leser

Wählen Sie die Zeile, die nach Ihnen klingt, installieren Sie diese Server, und hören Sie auf. Fügen Sie einen Server hinzu, wenn Sie sich dabei ertappen, seine Aufgabe von Hand zu erledigen.

Das Frontend-Paket auf einmal:

claude mcp add --transport http context7 https://mcp.context7.com/mcp
claude mcp add playwright npx @playwright/mcp@latest
claude mcp add chrome-devtools -- npx -y chrome-devtools-mcp@latest
claude mcp add-json github '{"type":"http","url":"https://api.githubcopilot.com/mcp","headers":{"Authorization":"Bearer YOUR_GITHUB_PAT"}}'
claude mcp list

Fügen Sie --scope user bei jedem davon hinzu, um ihn in jedem Projekt verfügbar zu machen, nicht nur im aktuellen.

Wenn derselbe Agent auch Ihre eigenen Notizen und Entscheidungen kennen soll, laden Sie Locul für Mac oder Windows herunter und verbinden Sie es über den AI-Apps-Bildschirm.

---

FAQ

Welcher MCP-Server ist der beste?

Für die meisten Entwickler der GitHub MCP Server, weil er Arbeit betrifft, die Sie täglich erledigen, und weil GitHub ihn pflegt. Context7 liegt dicht dahinter, für alle, die gegen Bibliotheken programmieren, die sich häufig ändern. Der beste MCP-Server für Sie hängt von Ihrer Rolle ab, weshalb sich die Starter-Pakete oben unterscheiden.

Was sind die Top 10 MCP-Server?

Danach, wie oft sie 2026 eine echte Aufgabe lösen: GitHub, Context7, Playwright, Chrome DevTools, Exa, Firecrawl, Supabase, Linear, Sentry und Notion. Stripe, Figma, Atlassian und Grafana gehören für Teams auf die Liste, die in diesen Tools leben. Filesystem und Fetch führen ältere Listen an, spielen aber vor allem in Claude Desktop eine Rolle.

Sind MCP-Server noch nützlich?

Ja, für Aufgaben, die Live-Daten von woanders brauchen: Ihr Repo, Ihre Tickets, Ihre Datenbank, ein echter Browser. Sie sind weniger nützlich für Aufgaben, die Ihr Client schon selbst erledigt, und jeder Server kostet Kontext. Vier oder fünf gut gewählte Server schlagen zwanzig.

Was sind die besten MCP-Server fürs Programmieren?

GitHub, Context7 und Playwright decken die meiste Programmierarbeit ab. Fügen Sie Sentry hinzu, wenn Sie Produktionsfehler beheben, Supabase oder Neon, wenn der Agent Ihr Schema braucht, und Chrome DevTools für Frontend-Performance-Arbeit.

Was ersetzt MCP-Server?

Nichts ersetzt sie komplett. Anthropics Antwort auf die Kontextkosten von MCP war Tool Search, dazu Code Execution mit MCP, was in einem ihrer Beispiele einen Workflow von 150.000 Tokens auf 2.000 senkte (Anthropic Engineering). Skills sind eine eigene Schicht: Sie bringen dem Agenten bei, wie er eine Aufgabe erledigt, während ein Server ihn mit einem System verbindet. Die meisten Setups nutzen inzwischen beides, und unsere Liste der Claude Skills, die sich zu installieren lohnen (auf Englisch) deckt die Skills-Seite ab.

Gibt es einen offiziellen GitHub-MCP-Server, und kann Copilot MCP nutzen?

Ja, zu beidem. GitHub pflegt github/github-mcp-server, gehostet unter api.githubcopilot.com/mcp oder lokal in Docker betrieben. Um Copilot in VS Code irgendeinen MCP-Server hinzuzufügen, legen Sie in Ihrem Repo eine .vscode/mcp.json-Datei mit einem servers-Block an, der den Befehl jedes Servers auflistet, wie in GitHubs Copilot-MCP-Anleitung gezeigt. Bei Copilot Business und Enterprise ist die Richtlinie "MCP servers in Copilot" standardmäßig deaktiviert, ein Admin muss sie also erst aktivieren. Free-, Pro- und Pro+-Nutzer sind von dieser Richtlinie nicht betroffen.