So fügen Sie Cursor einen neuen MCP-Server hinzu

In den vergangenen Monaten hat Cursor die KI-Code-Assistenten und agentische KI für die Softwareentwicklung dominiert.

Cursor hat einiges zu bieten. Auch wenn manche das Tool als „nur einen VS-Code-Fork“ abtun, ermöglicht es einen durch und durch KI-nativen Engineering-Workflow, bei dem Cursor Tab das Herzstück des KI-Versprechens bildet.

Die Entwicklererfahrung von Cursor geht über das bloße Bearbeiten von Dateien hinaus und umfasst auch das Starten von Terminalbefehlen sowie einen wirklich autonomen Workflow für die Softwareentwicklung. Was könnte noch fehlen? Vielleicht das neue KI-Buzzword der Stunde: MCP. Aber keine Sorge, auch dafür ist Cursor gerüstet.

MCP-Server in Cursor

Cursor unterstützt MCP-Server in zwei Geltungsbereichen:

• Ein global definierter MCP-Server, der den agentischen Chat in Cursor Tab projektübergreifend bedient.

• Ein lokal definierter MCP-Server, der nur im aktuellen Projekt verwendet wird.

Um Cursor einen neuen globalen MCP-Server hinzuzufügen, definieren Sie dessen Eintrag in der Datei ~/.cursor/mcp.json, die auf Benutzerebene im Home-Verzeichnis liegt (das Sonderzeichen ~ steht für das Home-Verzeichnis des Benutzers, zum Beispiel /home/lirantal oder /Users/lirantal – abhängig von Betriebssystem und Konfiguration).

In anderen Fällen möchten Sie vielleicht einen MCP-Server auf Projektebene definieren, damit die von ihm bereitgestellten Tools nur in der Chatoberfläche von Cursor Tab für dieses eine Projekt verfügbar sind.

In diesem Fall liest Cursor – wie von anderen Punkt-Konfigurationsdateien gewohnt – verschiedene Konfigurationsdateien aus dem Verzeichnis .cursor/ im Stammverzeichnis des aktuellen Projekts. Wie zu erwarten, gibt es darunter auch eine Datei für MCP-Server-Definitionen: .cursor/mcp.json.

Um beispielsweise einen MCP-Server zu definieren, der mit Node.js erstellt wurde und den STDIO-Transport verwendet, fügen Sie Folgendes in .cursor/mcp.json ein:

{
  "mcpServers": {
    "node-api-docs": {
      "command": "node",
      "args": ["/Users/lirantal/projects/repos/mcp-server-nodejs-docs/index.js"]
    }
  }
}

Sobald Sie den Server definiert haben, können Sie in der Cursor-Ansicht „Settings“ die Seite „MCP Servers“ öffnen und überprüfen, ob der neue MCP-Server verbunden ist und welche Tools er bereitstellt:

Welche MCP-Server sollten Sie hinzufügen?

Übrigens fragen Sie sich vielleicht, welche MCP-Server Sie hinzufügen sollten und welche Vorteile sie bieten. Hier sind ein paar Vorschläge für den Einstieg:

• Zugegeben, etwas voreingenommen, aber für die Softwareentwicklung unverzichtbar ist der Snyk MCP Server. Er ist besonders nützlich für die sichere Softwareentwicklung: Agentische KI kann damit Abhängigkeiten und Quellcode prüfen, um sicherzustellen, dass sie keine Sicherheitslücken enthalten.

• Wenn Sie im Produktmanagement tätig sind, empfehle ich Ihnen dringend einen Blick auf diese kuratierte Liste mit 7 MCP-Servern für Produktmanager.

In Cursor Tab verfügbare MCP-Server

Sie können die verfügbaren Tools auch direkt untersuchen, indem Sie im Chat von Cursor Tab etwa „Liste die verfügbaren Tools auf“ eingeben. Das könnte beispielsweise zu folgendem Ergebnis führen:

Sicherheitsrisiken beim Hinzufügen von MCP-Servern

Auch MCP-Server bringen im Bereich KI-Sicherheit eigene Risiken und Bedenken mit sich. Hier sind einige davon:

1. Schädliche MCP-Server – Woher wissen Sie, ob der gerade installierte und gestartete MCP-Server vertrauenswürdig ist und keine Hintertüren, Trojaner oder andere böswillige Funktionen enthält?

2. Verwundbare MCP-Server – Haben Sie jede Codezeile und jede Abhängigkeit eines MCP-Servers geprüft, um sicherzustellen, dass er frei von Programmierfehlern ist, die zu ausnutzbaren Sicherheitslücken führen könnten?

Das ist erst der Anfang. Weitere Angriffsvektoren sind scheinbar vertrauenswürdige MCP-Server, die subtile Prompt-Injection-Techniken nutzen, um die KI in einen bestimmten Kontext zu lenken oder sie sogar zur Ausführung von Tool-Aufrufen zu manipulieren.

Wenn Sie sich weiter mit KI-Sicherheit beschäftigen möchten, finden Sie in der folgenden Liste Empfehlungen zur Lektüre:

• ChatGPT und sichere Programmierung? In diesem Artikel werden die Vorteile und Sicherheitslücken von mit ChatGPT generiertem Code zusammengefasst, die Sie kennen sollten.

• Schon von RAG gehört? Gut. Aber haben Sie sich schon Gedanken über die Absicherung von RAG gemacht? Lesen Sie den Artikel.