Die 5 besten MCP-Server für Entwickler

Das Model Context Protocol verbreitet sich von Claude Desktop bis OpenAI und erhält immer mehr Unterstützung. Und Sie können sicher sein: Auch in der Softwareentwicklung stehen MCP-Server im Mittelpunkt.

Ganz gleich, ob Sie Cursor, Qodo oder die native MCP-Unterstützung von VS Code für das Copilot-Code-Assistenztool im Agent Mode verwenden: Wenn Sie keine MCP-Server nutzen, entgeht Ihnen ein verbessertes Softwareentwicklungserlebnis.

Vorteile von MCP-Servern für Entwickler

LLMs sind durch den Stichtag ihrer Trainingsdaten eingeschränkt. Wenn Sie also die neueste Runtime-Version verwenden, beispielsweise Node.js 22 LTS, fehlen dem LLM sämtliche API-Änderungen aus den letzten Monaten als Kontext.

MCP-Server stellen nicht nur aktuellen Kontext bereit, wie es bei RAG vorgesehen ist. Sie ermöglichen es außerdem, LLMs über Ein- und Ausgaben in Form eines Chatgesprächs hinaus zu erweitern und Aktionen auszulösen – auch bekannt als Funktionsaufrufe oder Tools.

Stellen Sie sich vor, Sie verwenden eine Open-Source-Bibliothek, aber die Modelle von Claude, Gemini oder OpenAI kennen die neuen APIs aus einer aktuellen Hauptversion nicht. Ein MCP-Server kann diese Lücke schließen.

Wenn Sie ein offenes Issue in einem GitHub-Code-Repository direkt in der Cursor-IDE beheben möchten, würden Sie normalerweise einen Browser öffnen, nach dem offenen Issue suchen, den Kontext kopieren und in Cursor einfügen und die Implementierung anfordern.

Wissen Sie was? Es gibt einen MCP-Server, der diese Informationen direkt in den Cursor-Tab-Chat lädt. Hier sind also meine fünf Empfehlungen für MCP-Server, von denen Entwickler meiner Meinung nach am meisten profitieren:

MCP #1: Context7

Context7 ist eine zentrale Anlaufstelle für Open-Source-Bibliotheken von Drittanbietern aus verschiedenen Sprachökosystemen. Der Dienst indexiert aktuelle API-Dokumentation beliebter Bibliotheken und stellt sie dem LLM bereit. Die Inhalte werden über den eigenen Hub und die Tools von Context7 aktuell gehalten: https://context7.com

Eine Möglichkeit, Context7 zu nutzen, besteht darin, die passende Bibliotheksseite aufzurufen (und zu prüfen, ob die Daten tatsächlich korrekt aus einer vertrauenswürdigen Quelle indexiert wurden) und anschließend die indexierten Textdaten von der Seite in Ihr LLM zu kopieren:

Eine andere, möglicherweise bessere und stärker programmierbare Möglichkeit ist die Installation des MCP-Servers für Context7. Gemäß der Dokumentation im Context7-Code-Repository benötigen Sie eine Node.js-Umgebung und führen diese Befehle aus:

{
  "mcpServers": {
    "context7": {
      "command": "npx",
      "args": ["-y", "@upstash/context7-mcp@latest"]
    }
  }
}

Damit der Befehl `npx ausgeführt werden kann, ist eine Node.js-Runtime in der lokalen Umgebung erforderlich.

Anschließend können Sie Cursor im Chat beispielsweise Folgendes fragen:

Create a basic todo note taking app in Fastify Node.js framework. use context7.

Sicherheitshinweis

Context7 indexiert Markdown-, Text- und andere Dokumentation aus Bibliotheken von Drittanbietern. Allerdings kann ein Angreifer ein Dokumentationsupdate beitragen, das eine bösartige Prompt-Injection enthält oder schwache und unsichere APIs empfiehlt.

Darüber hinaus können Angreifer den Ähnlichkeitssuchmechanismus von Context7 ausnutzen, um Vektor-Embeddings zu erstellen, die für bestimmte APIs, auf die sie abzielen, besonders gut zu ihren eigenen Beiträgen passen. Anschließend können sie ihre bösartigen Empfehlungen einbauen.

MCP #2: GitHub MCP Server

GitHub ist eine zentrale Plattform, auf der Entwickler Code verwalten, Codeänderungen überprüfen und mit anderen Entwicklern zusammenarbeiten. Entwickler arbeiten daher häufig auf verschiedenen GitHub-Seiten, etwa in Issues oder Pull Requests, um Kommentare abzugeben, Code einzuspielen und andere Softwareentwicklungsaufgaben zu erledigen.

Solche GitHub-Interaktionen laufen jedoch größtenteils über den Browser und die GitHub-Website. GitHub MCP Server verändert diese Dynamik grundlegend.

Der GitHub MCP Server wird hauptsächlich über ein Docker-Image installiert und bietet zum Zeitpunkt der Veröffentlichung dieses Artikels 36 Tools. Hier sehen Sie einige der Tools in Qodo Gen, der VS Code-Erweiterung für agentische KI-Codeassistenz:

Für die Einrichtung des Servers müssen Sie die folgende MCP-Serverdefinition angeben und den Platzhalter 1234 für das persönliche GitHub-Zugriffstoken (PAT) durch Ihren eigenen Token ersetzen:

{
    "docker": {
        "command": "docker",
        "args": [
            "run",
            "-i",
            "--rm",
            "-e",
            "GITHUB_PERSONAL_ACCESS_TOKEN",
            "ghcr.io/github/github-mcp-server"
        ],
        "env": {
            "GITHUB_PERSONAL_ACCESS_TOKEN": "1234"
        }
    }
}

Anschließend ist es ganz einfach, mit GitHub zu chatten – ein einfacher Prompt genügt:

Auch der Git MCP Server ist eine praktische MCP-Ressource für die lokale Verwaltung von Quellcodeversionen und Git-Workflows – für alle, die Git nicht kennen oder komplexe Git-Workflows nachschlagen möchten.

MCP #3: Snyk MCP Server

Mehr Code führt zu mehr Softwarefehlern. Und mehr Softwarefehler? Leider steigt damit auch die Wahrscheinlichkeit von Sicherheitslücken.

Programmieren macht Spaß. Doch ganz gleich, ob Ihre Abhängigkeiten von Drittanbietern anfälligen Code enthalten oder das LLM anfälligen Code generiert: Sie setzen sich Sicherheitsrisiken aus.

Sorgen wir mit Leitplanken für KI-Sicherheit dafür, dass all diese Tools zur agentischen KI-Codeassistenz sicherer sind. Was wäre dafür praktischer als Snyk mit seiner branchenführenden Schwachstellendatenbank und dem eigenen, auf maschinellem Lernen basierenden Code-Scanning, um GenAI-Code zu überprüfen?

Der Snyk MCP Server ermöglicht den Zugriff auf die Snyk-Sicherheitsplattform. Damit Cursor, Windsurf oder Copilot Sie nicht unsicherem Code aussetzen, müssen Sie Snyk lediglich wie folgt über den MCP-Server starten:

{
    "Snyk": {
        "command": "snyk",
        "args": [
            "mcp",
            "-t",
            "stdio",
            "--experimental"
        ]
    }
}

So findet Snyk Sicherheitslücken:

MCP #4: Database MCP Server

Mit Ihrer Datenbank chatten? Warum nicht!

Wenn wir Entwickler den aktuellen Datenbestand einer Datenbank durchsuchen möchten, installieren wir häufig SQL-Benutzeroberflächen als Erweiterungen in unserer IDE oder verwenden spezielle SQL-Explorationstools wie DBeaver, Sequel PRO, Postico und andere.

Mit speziellen Datenbank-MCP-Servern geht das jedoch viel einfacher und zugänglicher per natürlicher Sprache im Chat: etwa wenn Sie Datensätze abfragen oder Daten in Tabellen einmalig aktualisieren oder löschen möchten und dafür weder Automatisierung noch Datenbankmigrationsskripte benötigen.

Viele beliebte Datenbanken haben daher eigene MCP-Server, zum Beispiel:

• MySQL MCP Server

• PostgreSQL MCP Server

• SQLite MCP Server

Hier sehen Sie, wie Sie den SQLite MCP Server mithilfe seines Docker-Images einrichten. Öffnen Sie in der Erweiterung Qodo Gen den Bereich Tools -> Add New MCP und fügen Sie diese MCP-Serverdefinition ein:

{
    "sqlite": {
        "command": "docker",
        "args": [
            "run",
            "-i",
            "--rm",
            "-v",
            "/Users/lirantal/projects/repos/llm-ai-security-demo/:/mcp",
            "mcp/sqlite",
            "--db-path",
            "/mcp/mcp-sqlite/conversations.db"
        ]
    }
}

Wie Sie im obigen JSON sehen, wird mein lokales Projektverzeichnis dem Verzeichnis /mcp im Container zugeordnet (im Stammverzeichnis des Dateisystems). Dort wird die SQLite-Datenbank für die Verbindung unter /mcp/mcp-slite/conversations.db gesucht. Das bedeutet, dass mcp-sqlite/conversations.db relativ zum Projektpfad liegt, den ich für `/mcp zugeordnet habe.

Nach erfolgreicher Verbindung wird der Server unter „Custom MCPs“ samt aller verfügbaren Tools aufgeführt:

Jetzt kann ich einfach eine Anfrage in natürlicher Sprache stellen …

MCP #5: Puppeteer MCP Server

Die Browser-Automatisierung mit dem Puppeteer MCP Server ist ein weiterer Favorit unter Entwicklern – insbesondere bei Frontend-Entwicklern, die viele Browseraktionen ausführen müssen, etwa Screenshots erstellen, bestimmte Abläufe auf den Seiten, die sie entwickeln, durchlaufen oder Schaltflächen anklicken.

Mit einem Docker-Image lässt sich der Puppeteer MCP Server schnell im Headless-Browser-Modus starten. Verwenden Sie dazu die folgende MCP-Serverdefinition:

{
  "mcpServers": {
    "puppeteer": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--init", "-e", "DOCKER_CONTAINER=true", "mcp/puppeteer"]
    }
  }
}

Sobald der MCP-Server aktiviert ist, können Sie ihn mit Prompts zu verschiedenen Aktionen auffordern. Hier sind einige Ideen:

Ideen für Prompts an den Puppeteer MCP Server

Hier sind einige Ideen für Prompts an den Puppeteer MCP Server für Anwendungsfälle in der Entwicklung:

• Erstelle einen Screenshot von https://snyk.io und speichere ihn als screenshot.png.

• Klicke auf die Schaltfläche „Login“ auf https://snyk.io.

• Trage auf https://snyk.io im Feld für den Benutzernamen „testuser“ und im Passwortfeld „password123“ ein.

• Rufe alle Links auf https://snyk.io ab und liste sie auf.

Mehr zu MCP-Servern

Im Folgenden finden Sie einige Ressourcen zu MCP-Servern und Sicherheit, die ich für Sie zusammengestellt habe:

• Empfehlen Sie Ihrem liebsten PM einen dieser 7 MCP-Server für Produktmanager.

• Entdecken Sie neue MCPs in dieser zusammengestellten Liste mit 14 MCP-Servern für UI/UX-Engineers.

• Bevor Sie MCP-Server mit allem Möglichen verbinden, gehen Sie verantwortungsvoll vor und informieren Sie sich darüber, was Data Poisoning ist und was RAG ist und wie Sie es schützen.

• Wie kann Vibe Coding zu einer Sicherheitslücke führen? Lesen Sie weiter.