Tools und MCP

Worauf du achten solltest

Die Fragen, die die Optionen unterscheiden, nach Wichtigkeit geordnet.

1. 01

   Wer es pflegt

   Nimm lieber Server, die von dem Unternehmen gepflegt werden, mit dessen Produkt sie verbinden (GitHub, Microsoft, Brave, Exa, Tavily), oder vom MCP-Projekt selbst. Sie folgen Änderungen an der API, dokumentieren Scopes und beheben Sicherheitsprobleme. Community-Server können hervorragend sein, wie Serena, aber prüfe Sterne, aktuelle Releases und offene Sicherheitsprobleme und pinne eine Version. Ein MCP-Server läuft mit deinen Zugangsdaten, behandle seine Installation also wie eine Abhängigkeit mit Zugriff auf die Produktion.

2. 02

   Schreibzugriff und Auswirkungsradius

   Server nur mit Lesezugriff (Suche, Dokumentation) können schlimmstenfalls Daten preisgeben oder in die Irre führen; Server, die schreiben (GitHub-Issues und Pull Requests, ein Browser, der Formulare ausfüllt, Codeänderungen), können echten Schaden anrichten, wenn der Agent von Text auf einer Webseite oder in einem Issue getäuscht wird. Achte auf einen Nur-Lese-Modus (das Flag --read-only bei GitHub), Schalter pro Tool und Freigabeabfragen in deinem Client. Beginne nur lesend und erweitere den Zugriff erst, wenn eine Aufgabe es verlangt.

3. 03

   Authentifizierung und Scopes

   Die MCP-Spezifikation nutzt OAuth 2.1 für HTTP-Server: Der Server sollte nur die Scopes anfordern, die der aktuelle Vorgang braucht, Tokens müssen für genau diesen Server ausgestellt werden und dürfen nie in die URL. Lokale stdio-Server lesen Zugangsdaten stattdessen aus der Umgebung. Nimm lieber OAuth oder fein abgestufte Tokens als breite persönliche Zugriffstokens und vermeide API-Keys in gehosteten URLs, wo sie in Logs und geteilten Konfigurationen landen.

4. 04

   Transport: lokales stdio oder entferntes HTTP

   Ein stdio-Server läuft als lokaler Prozess neben deinem Client; das ist einfach und hält den Traffic auf deinem Rechner, aber jeder Entwickler installiert und aktualisiert ihn selbst. Ein entfernter HTTP-Server wird vom Anbieter gehostet, braucht keine Installation und unterstützt meist die Anmeldung per OAuth, aber deine Anfragen gehen an dessen Server. Ein lokaler Server, der über HTTP erreichbar ist, braucht eigenen Schutz: Das README von Brave warnt, dass sein HTTP-Endpunkt keine Authentifizierung hat, binde ihn also an localhost.

5. 05

   Zahl der Tools und Kosten im Kontext

   Name, Beschreibung und Schema jedes Tools werden in den Kontext des Modells geladen, und Dutzende Tools verschlechtern die Tool-Wahl und kosten Tokens. Gute Server gruppieren Tools in Toolsets und aktivieren standardmäßig eine kleine Auswahl (GitHub) oder lassen dich Tools per Flag oder Parameter wählen (Exa, Brave, --caps bei Playwright). Code-Graph-Server zeigen die Spannweite: GitNexus bietet 19 Tools, während CodeGraph standardmäßig eines führt und sieben weitere hinter einer Umgebungsvariable verbirgt. Manche Anbieter empfehlen für Coding-Agenten inzwischen eine CLI plus eine Skill-Datei statt MCP, was bei Tokens günstiger sein kann.

6. 06

   Preis und Rate Limits des Dienstes dahinter

   Der Server ist meist kostenlos und Open Source; die API dahinter nicht. Such-Server rechnen pro Anfrage oder Credit ab, Dokumentationsdienste begrenzen die monatlichen Aufrufe, und anonyme Tarife haben Rate Limits, die nicht immer veröffentlicht sind. Ein Agent kann pro Aufgabe viele Aufrufe machen, schätze also das Volumen, bevor du ein kostenpflichtiges Tool für ein Team einschaltest.

7. 07

   Eigenen bauen: mit offiziellem SDK und aktueller Spezifikation

   Wenn du einen Server baust, nutze ein offizielles SDK (Python, TypeScript, Go, C#) und ziele auf die aktuelle Revision der Spezifikation, 2026-07-28. Das Python SDK 2.0 hat FastMCP in MCPServer umbenannt und den WebSocket-Transport gestrichen, ältere Tutorials passen also nicht mehr. Halte die Tools wenige und gut beschrieben und prüfe jede Eingabe, als käme sie von einem nicht vertrauenswürdigen Nutzer, denn das kann sie.

18 Tools im Vergleich

Sortiert nach unserer Bewertung. Öffne einen Testbericht für Quellen, Preise und das vollständige Fazit.

Tools für Tools und MCP im Vergleich

Tool	Bewertung	Unser Fazit	Ideal für	Preis
GitHub MCP ServerMCP-Server	4.7/5	GitHub-Zugriff für Agenten sollte von GitHub selbst kommen, und dieser Server verdient sich das mit Toolsets, einem Nur-Lese-Modus und einer offenen Darstellung dessen, was der Lockdown nicht leisten kann.	Entwickler und Plattformteams, die Agenten mit eng gefassten Zugangsdaten an GitHub-Issues, Pull Requests und CI arbeiten lassen wollen.	Kostenlos und MIT-lizenziert, gehostet oder selbst betrieben, in jedem GitHub-Tarif. Tools für kostenpflichtige Funktionen (Copilot Coding Agent, einige Sicherheitswarnungen) brauchen die entsprechenden Lizenzen.
Playwright MCPMCP-Server	4.7/5	Playwright MCP ist der Browser-Server für den Einstieg, sofern du lange Snapshots einplanst und dir merkst, dass Microsoft ihn ausdrücklich nicht als Sicherheitsgrenze bezeichnet.	Entwickler und QA-Engineers, die einen Agenten Web-Apps über mehrere Browser-Engines hinweg erkunden, testen oder automatisieren lassen wollen.	Kostenlos und unter der Apache-2.0-Lizenz; du bezahlst nur die Modell-Tokens, die die Snapshots verbrauchen.
Context7MCP-Server	4.5/5	Eine günstige Versicherung gegen erfundene APIs, sofern du dir bewusst bist, dass jede Antwort aus einem geschlossenen, von der Community gespeisten Index stammt, dem dein Agent ohne Rückfrage vertraut.	Entwickler, die KI-Coding-Agenten mit schnelllebigen Bibliotheken wie Next.js, Supabase oder Tailwind einsetzen.	Free: 1.000 Aufrufe im Monat, danach 20 Bonusaufrufe pro Tag. Pro: 10 $ pro Platz und Monat mit 2.000 Aufrufen pro Platz, danach 5 $ pro 1.000. Enterprise individuell (kleine Teams 30 $ pro Nutzer und Monat).
Exa MCP ServerMCP-Server	4.5/5	Ein Suchserver, den du in einer Minute ausprobieren und in Produktion behalten kannst, solange jemand im Blick hat, welcher Agentenmodus das Guthaben verbraucht.	Alle, die ohne Einrichtung ein Such-Tool für Recherche- und Coding-Agenten wollen.	Die Nutzung ohne Schlüssel ist kostenlos und ratenbegrenzt. API: 10 $ Gratisguthaben pro Monat; Suche 4 bis 7 $ pro 1.000; Inhalte 1 $ pro 1.000 Seiten; Agent-Läufe 0,012 $ bis 1 $ bei festem Aufwand.
Browser UseRepo	4.5/5	Browser Use ist eine solide Basis für Agenten, die Websites ohne API bedienen müssen, sofern jemand die Telemetrie abschaltet, bevor sie Kundendaten zu sehen bekommt.	Engineering-Teams, die Agenten bauen, die Websites ohne API bedienen müssen.	Bibliothek kostenlos unter MIT. Cloud wird nach Verbrauch abgerechnet: Browser 0,02 $ pro Stunde, Residential Proxy 5 $/GB, Modell BU2 0,60 $/3,50 $ pro Million Input-/Output-Tokens, gehostete Agenten zum Modellpreis plus 20%.
MCP Python SDKRepo	4.4/5	Der spezifikationsnahe Weg, MCP in Python zu bauen; Version 2 ist sauberer und bricht dabei jeden Import aus v1.	Python-Entwickler, die MCP-Server oder -Clients bauen und die offizielle Implementierung wollen, die der Spezifikation folgt.	Kostenlos und Open Source unter der MIT-Lizenz.
Tavily MCP ServerMCP-Server	4.3/5	Suchen, Extrahieren, Mappen und Crawlen hinter einem Schlüssel, so bepreist, dass die Recherchegewohnheiten eines Agenten über die Rechnung entscheiden, nicht das Abonnement.	Entwickler, die Recherche- oder RAG-Agenten bauen, die sowohl Suche als auch Seiteninhalte brauchen.	Kostenloser Researcher-Tarif mit 1.000 API-Credits im Monat; Pay as you go zu 0,008 $ pro Credit; Monatstarife von 30 $ für 4.000 Credits bis 500 $ für 100.000.
Brave Search MCP ServerMCP-Server	4.3/5	Ein solides Standard-Suchwerkzeug für Agenten, vor allem weil brave_llm_context schon beim ersten Aufruf lesbaren Seitentext liefert statt zehn Links zum Abrufen.	Entwickler, die ein Allzweck-Suchwerkzeug für Agenten aus einem unabhängigen Index wollen.	Der Server ist kostenlos (MIT). Die Brave Search API ist vorausbezahlt: Search 5 $ pro 1.000 Requests (50 pro Sekunde); Answers 4 $ pro 1.000 plus 5 $ pro Million Ein- und Ausgabe-Tokens (2 pro Sekunde). Jeder Tarif enthält 5 $ Guthaben im Monat; Karte erforderlich.
ComposioMCP-Server	4.3/5	Die OAuth-Infrastruktur pro Nutzer, die jedes Agentenprodukt am Ende nachbaut, für einen Bruchteil eines Cents pro Aufruf, wobei deine Tool-Payloads standardmäßig ein Jahr lang gespeichert werden.	Teams, die Agenten bauen, die in den SaaS-Konten ihrer Kunden handeln, und keinen eigenen OAuth-Tresor betreiben wollen.	Hobby kostenlos mit 100.000 Tool-Aufrufen und 50.000 Triggern im Monat; Pro 29 $/Monat inklusive 29 $ Nutzungsguthaben, danach 0,0003 $ pro Tool-Aufruf; Enterprise individuell. Gilt für Anmeldungen ab dem 15. August 2026.
StagehandRepo	4.3/5	Stagehand passt zu Engineers, die Zeile für Zeile entscheiden wollen, wie viel eines Browser-Skripts ein Modell steuert, und es belohnt still und leise, dieses Skript auf Browserbase laufen zu lassen.	Engineering-Teams, die KI-Hilfe für die brüchigen Teile der Browser-Automatisierung wollen und den Rest als gewöhnlichen, testbaren Code behalten.	SDK kostenlos unter MIT. Browser von Browserbase: Free 1 Stunde; Developer 20 $ im Monat (100 Stunden, danach 0,12 $ pro Stunde); Startup 99 $ im Monat (500 Stunden, danach 0,10 $ pro Stunde); Scale individuell. Das Model Gateway wird zu den Preisen der Anbieter abgerechnet.
SerenaMCP-Server	4.2/5	Die Symbol-Werkzeuge von Serena sind für Agenten in großen Codebasen ein echter Fortschritt, aber wegen des Sicherheitsmodells, das dem Repository vertraut, gehört fremder Code in einen Container.	Entwickler, die Coding-Agenten auf großen, typisierten oder mehrsprachigen Codebasen einsetzen, denen sie vertrauen, und verlässliche dateiübergreifende Navigation und Umbenennungen wollen.	Kostenlos und Open Source (GPL-3.0-or-later; der Teil SolidLSP steht unter MIT). Das optionale JetBrains-Plugin ist kostenpflichtig, mit 7 Tagen kostenloser Testphase; der JetBrains Marketplace nennt 5 $ im Monat oder 50 $ im Jahr.
SkyvernRepo	4.2/5	Skyvern ist der offene Browser-Agent, der am deutlichsten für Formulararbeit im Backoffice gebaut ist, auch wenn seine Lizenz und seine Anti-Bot-Schicht, die es nur in der Cloud gibt, ernsthafte Nutzer zum Bezahlen drängen.	Operations- und RPA-Teams, die Formulare, Logins und Downloads auf vielen Websites ohne API automatisieren.	Selbst gehosteter Code kostenlos unter AGPL-3.0. Skyvern Cloud: Free 0 $ (5.000 Credits, etwa 170 Aktionen); Hobby 29 $ im Monat (30.000 Credits, etwa 1.200 Aktionen); Pro 149 $ im Monat (150.000 Credits, etwa 6.200 Aktionen); Enterprise individuell.
CodeGraphMCP-Server	4.1/5	Ein Code-Graph, der sich selbst aktuell hält und den ein Unternehmen unter MIT einsetzen kann, auch wenn er weniger tief liest als GitNexus und nach Hause telefoniert, solange man es ihm nicht verbietet.	Teams, die ihren Coding-Agenten aus einem stets aktuellen lokalen Code-Graphen antworten lassen wollen, unter einer Lizenz, die ihr Arbeitgeber akzeptiert.	Kostenlos und MIT-lizenziert. Eine gehostete Plattform für Pull-Request-Analysen ist als Beta mit Warteliste unter getcodegraph.com verfügbar; Preise sind nicht veröffentlicht.
REA (Reverse Engineer Anything)MCP-Server	4.0/5	REA gibt einem Agenten eine ganze Reverse-Engineering-Werkbank hinter einer einzigen Installation, und es ist nur so sicher wie die Ziele, die du es ausführen lässt.	Sicherheitsforscher und Engineers, die sich von einem Agenten erklären lassen wollen, wie eine geschlossene App oder ein Binary funktioniert, mit Belegen, die sie prüfen können.	Kostenlos unter der MIT-Lizenz. Kommerzielle Backends wie IDA Pro, Hopper und JEB brauchen eigene Lizenzen.
GitNexusMCP-Server	3.9/5	Herausragende Code-Intelligenz für Agenten, ausgebremst von einer nichtkommerziellen Lizenz, die die meisten Arbeitgeber ohne bezahlten Vertrag nicht akzeptieren können.	Einzelne Entwickler, Forschende und Open-Source-Maintainer mit nichtkommerziellen Projekten, die ihrem Agenten den tiefsten strukturellen Blick auf eine Codebasis geben wollen.	Kostenlos für nichtkommerzielle Nutzung (PolyForm Noncommercial 1.0.0). Kommerzielle Nutzung, Managed SaaS und selbst gehostete Enterprise-Installationen brauchen eine Lizenz von Akon Labs; Preise sind nicht veröffentlicht.
BrowserOSRepo	3.9/5	BrowserOS neo ist eine vernünftige Antwort darauf, einen Coding-Agenten deine eingeloggten Web-Konten nutzen zu lassen, vorausgesetzt, du akzeptierst, dass jetzt ein lokaler Endpunkt ohne Authentifizierung einen Browser steuert, der in all diesen Konten angemeldet ist.	Entwickler und Solo-Betreiber, die Claude Code oder Codex eingeloggte Web-Aufgaben in einem Browser erledigen lassen wollen, der vom Alltagsbrowser getrennt ist.	Kostenlos unter AGPL-3.0. Du bezahlst deinen eigenen Modellanbieter; keine kostenpflichtigen Pläne veröffentlicht, Enterprise auf Anfrage.
Pipedream MCP and ConnectMCP-Server	3.8/5	Connect ist eine leistungsfähige Integrationsschicht für Agenten, aber wer jetzt darauf setzt, muss einer Roadmap von Workday vertrauen, die gerade das Produkt in Rente geschickt hat, auf dem Pipedream aufgebaut wurde.	B2B-SaaS-Teams, die Agentenaktionen über die Apps ihrer Kunden hinweg ergänzen und denen es wichtiger ist, dass keine Payloads gespeichert werden, als der niedrigste Preis pro Aufruf.	Connect Free deckt nur die Entwicklung ab; Startup kostet 99 $ im Monat bei jährlicher Abrechnung oder 150 $ bei monatlicher, mit 100 Nutzern und 10.000 Credits, danach 2 $ pro Nutzer und 0,012 $ pro Credit; Business nach individuellem Angebot. Endnutzer können Pipedream MCP für ihre eigenen Konten kostenlos nutzen.
Project RAGMCP-Server	2.8/5	Ein solides Konzept für hybride Codesuche, ausgebremst durch nicht übernommene Korrekturen für Fehler, die das eigene Logging und die Ausschlussmuster lahmlegen.	Rust-Entwickler, die bereit sind, aus dem Quellcode zu bauen und die offenen Korrekturen selbst einzuspielen, um lokale hybride Codesuche zu bekommen.	Kostenlos und unter der MIT-Lizenz.

Im direkten Vergleich

Die Spezifikationen, die für diesen Schritt zählen. Geprüft am 19. Okt. 2026; prüf sie auf der Website des Anbieters, bevor du dich festlegst.

Direktvergleiche und Ranglisten

• GitNexus vs. CodeGraph

Wo diese Stufe hingehört

• Coding-Agent: Wir würden mit GitHub MCP Server, Context7, Serena, CodeGraph anfangen.
• Workflow-Automatisierung: Wir würden mit Zapier MCP anfangen.

Quellen für diesen Leitfaden

• MCP specification 2026-07-28: authorization
• MCP Python SDK repository
• GitHub MCP Server repository
• Playwright MCP repository
• Brave Search MCP Server repository
• Exa MCP Server repository
• GitNexus MCP reference
• CodeGraph repository