Die 12 besten MCP-Server für Automatisierung 2026: Offizielle Server, Registrierungen und Automatisierungsplattformen mit MCP im Vergleich

Kurze Antwort: Die besten MCP-Server für Automatisierung nach Bedarf

Für Automatisierungsaufgaben im Jahr 2026 beginnen Sie mit Zapier MCP, um über eine Automatisierungsplattform Tausende Apps zu erreichen, oder mit Composio für einen verwalteten Toolkatalog. GitHub deckt Code und Repositories ab, Playwright die Browserautomatisierung, Supabase Datenbanken, Stripe Zahlungen und Notion Dokumente. Atlassian unterstützt Jira und Confluence, HubSpot CRM sowie Cloudflare Edge-Infrastruktur. Die offiziellen Referenzserver decken Dateien, Speicher und alltägliche Aufgaben als Beispiele statt als Produktionstools ab, während IFTTT Verbraucherautomatisierungen unterstützt.

Jeder unten aufgeführte Server stammt aus der eigenen Dokumentation des Anbieters oder aus den offiziellen Protokoll-Repositories und dem Registry, gelesen im September 2026. Nichts hier basiert auf einem Drittanbieter-Katalog, und es gibt keine Bewertungen, Beliebtheitszahlen oder getesteten Aussagen. Die Nummerierung dient der Darstellung und ist keine Rangfolge.

Was ein MCP-Server ist und was ihn für Automatisierung gut macht

Ein MCP-Server ist eine Anwendung, die Tools, Prompts und Ressourcen für einen MCP-Client bereitstellt. Das ist die Definition von Cloudflare. Der Client ist Ihr KI-Tool: ein Editor, eine CLI oder ein Agent-Framework. Der Server liest ein Repository, führt eine Abfrage aus oder erstellt ein Ticket.

Wie es in der Cloudflare-Dokumentation heißt, gibt es Server in zwei Formen: Remote-Verbindungen über das Internet mit Streamable HTTP sowie lokale Verbindungen auf demselben Computer mit stdio. Remote-Server überlassen die Authentifizierung in der Regel dem Anbieter über OAuth. Lokale Server lesen ein Token aus Ihrer Umgebung.

Für Automatisierung sind vier Aspekte wichtiger als die Länge einer Toolliste. Kann der Server nicht nur lesen, sondern auch schreiben? Übernimmt der Anbieter die Authentifizierung? Können Schreibvorgänge vor der Ausführung genehmigt werden? Und wie wird die Nutzung abgerechnet? Einige Server kosten über den Produktplan hinaus nichts. Andere rechnen jeden Aufruf auf ein Kontingent an, daher nennt jeder Eintrag unten die Angaben der jeweiligen Seite.

MCP-Server auf einen Blick

1. Composio: beste verwaltete Toolplattform mit MCP-Servern für viele Apps

Composio verkauft einen verwalteten Toolkatalog, den ein Agent über einen Endpunkt erreicht. Laut der Preisseite vom September 2026 kostet der Free-Plan 0 $ pro Monat und umfasst 100.000 Tool-Aufrufe, 50.000 Trigger-Ereignisse und 3 Teammitglieder. Laut der Seite gilt diese Preisgestaltung für Registrierungen ab dem 15. August 2026, während Bestandskunden bis zum 31. Dezember 2026 im bisherigen Tarif bleiben. Free ist strikt begrenzt: Bei Erreichen des Limits pausiert die Nutzung bis zum nächsten Monat oder einem Upgrade, ohne zusätzliche Kosten.

Scale kostet 29 $ monatlich und enthält ein monatliches Nutzungsguthaben von 29 $: Nicht genutztes Guthaben verfällt am Ende jedes Abrechnungsmonats und wird nicht übertragen. Jede Tool-Ausführung wird einmal gezählt, während Meta-Tools wie die Tool-Suche kostenlos sind. Nach den 100.000 kostenlosen Aufrufen berechnet Scale 0,0003 $ pro Tool-Aufruf, und Tools auf gemeinsamen verwalteten Apps von Composio kosten nach 20.000 kostenlosen Aufrufen im Monat zusätzlich 0,0002 $ pro Aufruf. Composio beschreibt sein MCP Gateway als einen verwalteten Endpunkt für die Tools und Agenten eines Kunden. Das ist die Beschreibung des Anbieters, keine getestete Fähigkeit.

2. Zapier MCP: am besten geeignet, um Tausende Apps über einen Server zu erreichen

Zapier positioniert seinen MCP-Server als eine Verbindung, die einem KI-Tool Zugriff auf mehr als 9.000 Apps gibt. Der Schnellstart stellt Claude, Claude Code, ChatGPT und Cursor eigene Verbindungsseiten bereit. Er nennt zwanzig weitere unterstützte Clients, darunter Gemini CLI, Microsoft Copilot Studio, VS Code, Warp, Windsurf und Zed. Sie benötigen ein Zapier-Konto und einen Client, der das Protokoll über Streamable HTTP unterstützt.

„MCP ist anders: Es ermöglicht Ihrer KI, bei Bedarf Aktionen auszuführen, basierend auf dem, was Sie sie im jeweiligen Moment tun lassen möchten. Stellen Sie sich Zaps als geplante Automatisierung vor und MCP als Hände für Ihre KI.“

Quelle: zapier.com

Die Abrechnung überrascht viele. Es gibt kein separates Produkt, daher läuft MCP über Ihren bestehenden Plan. Jeder erfolgreiche Tool-Aufruf verbraucht zwei Tasks aus demselben monatlichen Kontingent, das auch Ihre Zaps nutzen, während fehlgeschlagene Aufrufe nichts verbrauchen. Batch-Arbeit vervielfacht sich, wie die Beispiele von Zapier zeigen: Fünf Tabellenzeilen sind fünf Tool-Aufrufe und zehn Tasks. Das Task-Kontingent ist die einzige Nutzungsgrenze, und Tasks werden monatlich zurückgesetzt.

Die Seiten widersprechen sich in einem Punkt. zapier.com/mcp kennzeichnet das Produkt im Hero-Bereich als Beta, während zapier.com/pricing es als Funktion aller vier Pläne – Free, Professional, Team und Enterprise – ohne Beta-Kennzeichnung aufführt.

3. GitHub MCP server: am besten geeignet für Code und Repositories

Der eigene Server von GitHub verbindet KI-Tools mit GitHub, damit ein Agent Repositories und Codedateien lesen, Issues und Pull Requests verwalten, Code analysieren und Workflows automatisieren kann. GitHub hostet eine Remote-Version und bietet eine lokale Version für Hosts ohne Remote-Unterstützung an. Auf github.com melden Sie sich bei der ersten Nutzung über OAuth an. Ein persönliches Access-Token in GITHUB_PERSONAL_ACCESS_TOKEN hat Vorrang vor OAuth.

Tools sind in Toolsets gruppiert, die Sie mit einem Toolsets-Flag ein- oder ausschalten. Wenn Sie nichts angeben, lädt der Server context, repos, issues, pull_requests und users. Ein Read-only-Flag bietet ausschließlich Lese-Tools und verhindert Änderungen an Repositories, Issues und Pull Requests. Der Lockdown-Modus filtert Inhalte aus öffentlichen Repositories, um das Risiko von Prompt-Injection zu verringern. Dennoch erklärt die README, dass dies keine Autorisierungsgrenze darstellt. Das Repository empfiehlt, nur die minimal erforderlichen Token-Berechtigungen zu erteilen. Es nennt keinen Plan und keinen Preis, sondern nur die Voraussetzung, dass alle geltenden Richtlinien aktiviert sein müssen.

4. Playwright MCP: am besten geeignet für Browserautomatisierung

Playwright MCP bietet Browserautomatisierungsfunktionen mit Playwright. Die entscheidende Wahl ist, wie eine Seite dargestellt wird: LLMs interagieren mit Webseiten über strukturierte Barrierefreiheits-Snapshots statt über Screenshots. Es arbeitet mit dem Accessibility Tree statt mit pixelbasierter Eingabe. Ein Vision-Modell ist nicht erforderlich, und der Server arbeitet ausschließlich mit strukturierten Daten.

Er erfordert Node.js 18 oder neuer sowie einen MCP-Client. Die README nennt VS Code, Cursor, Windsurf, Claude Desktop, Goose, Grok und Junie. Standardmäßig läuft er mit einem persistenten Browserprofil. Isolierte Sitzungen sind eine Option für Tests, oder der Server kann über die Playwright MCP-Browsererweiterung mit einem bestehenden Browser verbunden werden. Die README nennt dafür keine Browsermarke. Sie nennt keine Kosten für den Server.

5. Supabase MCP server: am besten geeignet für Datenbanken und Backends

Supabase eröffnet seinen MCP-Leitfaden mit einer Warnung statt mit einer Funktionsliste. Die Verbindung eines LLM mit Ihren Supabase-Projekten birgt Sicherheitsrisiken, und Sie sollten zuerst die Best Practices für Sicherheit lesen. Zu den Datenbank-Tools gehören execute_sql und apply_migration neben list_tables, list_extensions und list_migrations.

Tools befinden sich in Funktionsgruppen, und jede Gruppe außer Storage ist standardmäßig aktiviert. Der gehostete Server authentifiziert sich in einem Browserfenster: Sie melden sich an und gewähren dem MCP-Client Zugriff auf die Organisation, ohne persönliches Access-Token. Zwei Abfrageparameter sind wichtig. Setzen Sie read_only auf true, und alle Abfragen werden als schreibgeschützter Postgres-Benutzer ausgeführt. Setzen Sie project_ref, und der Server wird auf ein Projekt beschränkt, wobei Konto-Tools deaktiviert werden. Supabase weist darauf hin, dass die meisten Clients Sie auffordern, jeden Tool-Aufruf vor der Ausführung zu akzeptieren, und empfiehlt, die manuelle Genehmigung aktiviert zu lassen. Stand September 2026 erfordert die experimentelle Branching-Gruppe einen kostenpflichtigen Plan. Die Seite nennt keinen Tarif, Preis oder Mindestwert. Prüfen Sie daher die Preisseite von Supabase und bestätigen Sie dies vor dem Kauf.

6. Stripe MCP: am besten geeignet für Zahlungen

Stripe dokumentiert seinen MCP-Server im September 2026 als öffentliche Vorschau. Behandeln Sie das folgende Verhalten daher als potenziell veränderlich. Er ermöglicht KI-Agenten die Interaktion mit der Stripe API und die Suche in der Wissensdatenbank von Stripe, einschließlich Dokumentation und Support-Artikeln. Zu den veröffentlichten Tools gehören stripe_api_read für jede Stripe-API-GET-Methode, stripe_api_write für POST-, PATCH-, PUT- und DELETE-Methoden sowie search_stripe_documentation. Diese Liste gilt für die Vorschau und kann sich ändern.

Es handelt sich um einen Remote-Server unter https://mcp.stripe.com, der OAuth zur Autorisierung von Clients verwendet. Damit kann Zugriff ohne Weitergabe eines API-Schlüssels erteilt und widerrufen werden; Clients ohne OAuth können einen eingeschränkten API-Schlüssel als Bearer-Token senden. Da es sich um eine Vorschau handelt, prüfen Sie die Adresse zunächst in der Stripe-Dokumentation. In der Praxis sind zwei Regeln wichtig. Bestimmte Schreibaktionen wie Rückerstattungen und ausgehende Zahlungen erfordern eine menschliche Bestätigung. Eine nicht genehmigte Aktion läuft nach 24 Stunden ab. Beides ist Verhalten der Vorschau. Die Seite nennt keine Preise, Kontingente oder Rate Limits.

7. Notion MCP: am besten geeignet für Dokumente und Wikis

Notion hostet seinen MCP-Server remote, daher muss nichts installiert werden. Clients wie Claude Code, Cursor oder Codex verbinden sich mit einem Workspace, sobald der Nutzer die Verbindung über OAuth autorisiert. Die Tools durchsuchen Inhalte in Notion und verbundenen Quellen, lesen, erstellen und aktualisieren Notion-Inhalte und erstellen Seiten sowie Datenbanken. Das deckt den Großteil dessen ab, was ein Dokumentationsagent benötigt.

Workspace-Inhaber verwalten den Zugriff von MCP-Clients unter Settings und dann Connections. Organisationsinhaber können über die Admin API die Verbindungen von Mitgliedern auflisten und widerrufen. So können Sie prüfen, wer einen Agenten mit dem Workspace verbunden hat. Die Notion-Dokumentation nennt weder eine Plananforderung noch einen Preis. Falls ein bestimmter Tarif relevant ist, bestätigen Sie ihn bei Notion.

8. Atlassian MCP server: am besten geeignet für Jira und Confluence

Der Atlassian-Server ermöglicht einem Agenten, Jira, Jira Service Management, Confluence, Bitbucket, Projects und Goals zusammenzufassen und zu durchsuchen. Er kann außerdem Arbeitselemente und Seiten erstellen oder aktualisieren. Er ist remote unter https://mcp.atlassian.com/v2/mcp erreichbar und unterstützt jede Anwendung mit MCP-Unterstützung: OpenAI ChatGPT, Claude, Docker, GitHub Copilot CLI, Google Gemini und Amazon Quick Suite.

Die Autorisierung verwendet OAuth 2.1, sodass Aktionen die bestehenden Zugriffskontrollen und Berechtigungen des Nutzers berücksichtigen. Eine Authentifizierung mit API-Token ist ebenfalls verfügbar. Atlassian warnt, dass MCP-Clients mit diesen Berechtigungen auf allen verbundenen Produkten handeln können, und empfiehlt minimale Berechtigungen sowie die Überwachung von Audit-Logs.

Laut der Support-Dokumentation von Atlassian war Version 2 im September 2026 veröffentlicht, und ab dem 1. März 2027 werden bestehende v1-Nutzungen automatisch v2-Tools verfügbar machen. Dieses Datum stammt von einer undatierten Support-Seite, daher sollten Sie es mit Atlassian bestätigen. Laut derselben Dokumentation verbrauchen Aufrufe, die Daten abrufen oder Erkenntnisse generieren, Rovo Credits aus dem gemeinsamen Pool der Organisation. Die Seite nennt keine Schwellenwerte, Kontingente oder Rücksetzregeln.

9. HubSpot MCP server: am besten geeignet für CRM-Daten

HubSpot veröffentlicht zwei Server: einen Remote-Server für ein HubSpot CRM-Konto sowie einen lokalen, CLI-basierten Developer MCP server für die HubSpot Developer Platform. Der Remote-Server erfordert die neue HubSpot Developer Platform und eine Anwendung auf Nutzerebene mit Leseberechtigungen für die benötigten CRM-Objekte. OAuth-Anmeldedaten verbinden ihn mit dem Endpunkt mcp.hubspot.com.

Die HubSpot-Seite widerspricht sich bei Schreibvorgängen. Die FAQ-Antwort zu CRM-Daten nennt Lese- und Schreibzugriff für Kontakte, Unternehmen, Deals, Tickets, Bestellungen, Rechnungen, Angebote und Abonnements sowie Interaktionen wie Anrufe, E-Mails, Meetings, Notizen und Aufgaben. Die FAQ-Antwort zu sensiblen Daten auf derselben Seite besagt, dass der Server nur Lesezugriff auf Standarddatensätze wie Kontakte, Unternehmen, Deals und Tickets hat. Außerdem heißt es dort, dass kein Zugriff auf benutzerdefinierte Sensitive Data Properties besteht. Bestätigen Sie dies mit HubSpot, bevor Sie sich auf Schreibzugriff verlassen. Die Seite enthält einen zukunftsgerichteten Hinweis zur Angleichung an OAuth 2.1, daher lässt sich nur OAuth 2.0 bestätigen. Einen eigenen Preis oder eine Sitzplatzanforderung nennt sie nicht.

10. Cloudflare MCP-Server: am besten geeignet für Edge und Infrastruktur

Die Agents-Dokumentation von Cloudflare richtet sich an Personen, die MCP-Server auf Cloudflare entwickeln und bereitstellen. Sie enthält auch die klarste Kurzdefinition: MCP-Server sind Anwendungen, die Tools, Prompts und Ressourcen für MCP-Clients bereitstellen. Dieselbe Seite zieht die Grenze bei den Transportarten. Remote-Verbindungen laufen über das Internet mit Streamable HTTP, lokale Verbindungen auf demselben Computer mit stdio.

Cloudflare gibt zwei Hinweise für das Design. Es empfiehlt, mehrere fokussierte MCP-Server mit eng begrenzten Berechtigungen bereitzustellen. Das reduziert überprivilegierten Zugriff und erleichtert Audits. Außerdem rät das Unternehmen davon ab, einen Server als Wrapper um ein vollständiges API-Schema zu behandeln, und empfiehlt Tools, die für konkrete Nutzerziele entwickelt wurden. Die Seite verlinkt auf Cloudflares eigene MCP-Server, statt sie aufzulisten. Dieser Abschnitt beschreibt einen Katalog verwalteter Remote-Server, die per OAuth erreichbar sind: Dokumentation, Workers Bindings, Observability, Radar und Audit-Logs. Keine der beiden Seiten nennt Kosten.

11. Referenzserver: am besten geeignet für Dateien, Speicher und alltägliche Aufgaben

Das Repository modelcontextprotocol/servers sammelt Referenzimplementierungen des Protokolls sowie Verweise auf von der Community entwickelte Server und zusätzliche Ressourcen. Es wird von Anthropic verwaltet und gemeinsam mit der Community entwickelt.

Sieben Referenzserver sind aktuell: Everything, ein Referenz- und Testserver mit Prompts, Ressourcen und Tools, Fetch für das Abrufen und Konvertieren von Webinhalten sowie Filesystem für sichere Dateioperationen. Die übrigen sind Git zum Lesen, Durchsuchen und Bearbeiten von Git-Repositories, Memory für persistenten Speicher auf Basis eines Wissensgraphen, Sequential Thinking zur Problemlösung über Gedankensequenzen sowie Time für Zeit- und Zeitzonenkonvertierung. Die Beispielseite von modelcontextprotocol.io führt dieselben sieben als offizielle Referenzserver auf, die zentrale MCP-Funktionen und die SDK-Nutzung demonstrieren.

Dies sind Bildungsbeispiele für Entwickler, die eigene Server erstellen, und keine produktionsreifen Lösungen. Laut dem offiziellen MCP-Servers-Repository enthält ein archivierter Bereich frühere Referenzserver, darunter GitHub, GitLab, Google Drive, Google Maps, PostgreSQL, Puppeteer, Redis, Sentry, Slack und SQLite, die alle in ein servers-archived-Repository verschoben wurden. Das Repository verweist Leser für veröffentlichte Server auf das MCP Registry und behält nur die kleine Zahl an Referenzservern, die von der MCP-Steuerungsgruppe gepflegt werden.

12. IFTTT MCP: am besten geeignet für Verbraucherautomatisierungen

Die MCP-Seite von IFTTT beschreibt einen Server, mit dem KI-Tools Automatisierungen über mehr als 1.000 Services und mehr als 50 Millionen Applets hinweg suchen, erstellen und ausführen können. Das ist eine andere Aufgabe als bei den oben genannten Servern für einzelne Apps. Der Agent setzt Verbraucherautomatisierungen zusammen, statt eine einzelne API aufzurufen. Der Call-to-Action der Seite lautet, sich kostenlos bei IFTTT anzumelden.

In den Einrichtungsschritten wird ein kostenpflichtiger Plan erwähnt. Laut der MCP-Seite von IFTTT ist damit der Plan des KI-Tools gemeint und nicht der von IFTTT: Die Claude-Anweisungen fordern den Leser auf, für einen kostenpflichtigen Claude-Plan registriert zu sein. Die Seite nennt überhaupt keinen IFTTT-Plan, daher kann kein IFTTT-Tarif als erforderlich oder nicht erforderlich beschrieben werden. Sie gibt nicht an, ob der Server remote oder lokal läuft.

Wo Latenode einzuordnen ist: MCP für 800+ Apps und zum Erstellen von Workflows

Latenode, das diesen Blog veröffentlicht, gehört nicht zu den zwölf oben genannten Angeboten. Stand September 2026 verbindet seine MCP-Seite Agenten wie Cursor, Claude Desktop, Claude Code, VS Code und Codex über einen Server-Endpunkt mit 800+ Apps und verwaltetem OAuth: Wenn der Agent einen Service benötigt, sendet er Ihnen einen Link, Sie klicken auf Allow, und Latenode speichert und aktualisiert die Anmeldedaten. Der Einstieg ist kostenlos. Premium-Apps, 23 Apps mit 69 Aktionen über Latenodes eigene Verträge, werden nach Verbrauch mit Latenode Credits abgerechnet, und 324 Datenanbieter stehen hinter demselben Server auf einer nutzungsbasierten Rechnung bereit.

Ein zweiter Server, der Latenode MCP Server, verbindet einen Agenten mit einem Latenode-Workspace, sodass er Workflows erstellen, aktualisieren und aktivieren, Node-Typen und Verbindungen suchen sowie einen Workflow oder einen einzelnen Node ausführen kann. Latenode empfiehlt, ihn mit seinem Skill latenode-scenario-builder zu kombinieren. Keine der beiden Seiten veröffentlicht einen Preis pro Aufruf. Bestätigen Sie daher die nutzungsbasierten Tarife, bevor Sie budgetieren.

So wählen und verbinden Sie einen MCP-Server sicher

Beginnen Sie mit Servern, die vom Anbieter gepflegt werden, und lesen Sie dann, was die Tools können: Ein Server, der SQL ausführt, kann eine Tabelle löschen. Übernehmen Sie das Supabase-Muster. Beschränken Sie den Server auf ein Projekt, führen Sie Abfragen als schreibgeschützter Nutzer aus und lassen Sie die manuelle Genehmigung aktiviert, da die meisten Clients Sie auffordern, jeden Tool-Aufruf zu akzeptieren.

Verwenden Sie Tokens mit minimalen Berechtigungen. GitHub empfiehlt, nur die minimal erforderlichen Scopes zu erteilen, Atlassian warnt, dass ein Client mit den bestehenden Berechtigungen des Nutzers handelt, und Cloudflare bevorzugt mehrere eng begrenzte Server gegenüber einem breit angelegten. Kennen Sie das Abrechnungsmodell, bevor Sie eine Schleife skalieren: Zapier verbraucht zwei Tasks pro erfolgreichem Aufruf, Composio zählt jede Tool-Ausführung und Atlassian verbraucht Rovo Credits ohne veröffentlichten Schwellenwert. Bevorzugen Sie Remote, wenn der Anbieter die Authentifizierung verwalten soll, und lokal, wenn Daten auf dem Computer bleiben müssen.

Für die Suche verwenden Sie das offizielle Registry unter registry.modelcontextprotocol.io, das laut eigener Aussage offen von MCP-Mitwirkenden entwickelt wurde. Stand September 2026 listete die Startseite kürzlich aktualisierte Server mit Versionen und Daten auf. Smithery beschreibt sich im September 2026 als einen Ort, um Agenten mit Tausenden Tools zu verbinden, wobei Authentifizierung, Anmeldedaten und Sitzungen für den Nutzer verwaltet werden, und erklärt, inzwischen zu Arcade.dev zu gehören. Das ist lediglich eine Selbstdarstellung. Ranglisten-Kataloge sind hier keine Quellen. Die oben genannten Zustimmungsregeln stammen von Anbieterseiten und nicht aus der Spezifikation, die im September 2026 die Version 2026-07-28 als aktuellste auswies.

Welche Server zusammenarbeiten und welche sich überschneiden

Server für einzelne Apps lassen sich sauber kombinieren. GitHub, Supabase, Notion und Stripe besitzen jeweils ein anderes System und bringen jeweils ihre eigene Authentifizierung mit. Ein Client kann mehrere gleichzeitig halten, ohne dass sie miteinander kollidieren. Begrenzen Sie jeden Server eng, dann ist die Kombination sicherer als ein einzelner breit angelegter Server – genau dieses Muster empfiehlt Cloudflare.

Die Überschneidung liegt zwischen den Plattformservern. Zapier MCP und Composio verfolgen dieselbe Aufgabe, nämlich mit einem Endpunkt viele Apps zu erreichen. Beide parallel zu nutzen bedeutet daher meist, für dieselbe Reichweite zweimal zu zahlen. Sie überschneiden sich auch mit Servern für einzelne Apps: Ein Plattform-Connector kann in Gmail oder Slack handeln, während ein dedizierter Server für ein Produkt fast immer tiefere Tools dafür bereitstellt.

Nutzen Sie einen Plattformserver für eine lange Liste einfacher Aktionen über viele Apps hinweg und einen dedizierten Server, wenn die Arbeit tief in ein einzelnes Produkt reicht. Wenn eine Aufgabe mehrstufige Logik, Verzweigungen oder Wiederholungsversuche benötigt, gehört sie auf eine Workflow-Plattform und nicht in einen einzelnen Tool-Aufruf eines Agenten.