Jenseits von GitHub und Playwright: 18 MCP-Server, die ihren Platz verdienen

Die meisten Listen der „besten MCP-Server“ wiederholen dieselbe Handvoll: GitHub, Playwright, eine Suchmaschine, das Dateisystem. Die testen wir auch. Dieser Beitrag behandelt die Server, die etwas weniger Offensichtliches tun, und den Haken bei jedem. Die Bewertungen gehen bis 5.

Code verstehen

• Serena (4,4) gibt Agenten IDE-artige Werkzeuge, gestützt auf Language Server: ein Symbol finden, seinen Referenzen folgen, nach Symbol bearbeiten. Bei großen mehrsprachigen Codebasen lohnt sich die Einrichtung, bei kleinen ist es übertrieben.
• Semble (4,1) ist schnelle lokale semantische Codesuche, die auf einer CPU ohne API-Keys läuft. Seine Benchmarks stammen von den Autoren selbst.
• code-review-graph (4,0) baut einen Graphen deines Codes, damit ein prüfender Agent nur die Dateien liest, die eine Änderung betreffen kann. Seine 30 Tools bringen Gewicht mit.
• GitNexus (3,9) hat den reichhaltigsten Code-Graphen, aber seine nichtkommerzielle Lizenz schließt die meiste berufliche Nutzung ohne bezahlte Vereinbarung aus.

Daten und Dokumente

• DBHub (4,3) von Bytebase deckt Postgres, MySQL, MariaDB, SQL Server, Oracle und SQLite in einem kleinen Server ab. Sein SQL-Tool kann standardmäßig Tabellen schreiben und löschen, verbinde es also mit einem Datenbanknutzer, der nur lesen darf.
• MarkItDown MCP (3,9) macht aus PDFs, Office-Dateien und Webseiten Markdown. Es hat keine Authentifizierung und kann jede Datei lesen, die der Nutzer lesen kann.
• Qdrant MCP (3,7) gibt einem Agenten durchsuchbares Gedächtnis in einer Qdrant-Datenbank, aber nur Speichern und Finden.
• Zotero MCP (4,2) durchsucht, liest und annotiert deine Forschungsbibliothek. Seine Tool-Definitionen belegen standardmäßig etwa 17.000 Tokens.

Automatisierung und E-Mail

• Der eingebaute MCP-Server von n8n (4,2) ist das Erste, was du ausprobieren solltest, wenn du schon n8n betreibst: vom Hersteller selbst und pro Workflow einzeln freizuschalten. Das Community-Projekt n8n-MCP (4,1) weiß weit mehr über die Nodes von n8n, aber schalte seine Schreibwerkzeuge und die Telemetrie ab, bevor du es auf eine echte Instanz richtest.
• AgentMail (4,1) gibt einem Agenten einen eigenen Posteingang. Eingehende Mail ist ein Kanal für Prompt Injection, und der Agent kann echte E-Mails senden, also baue Leitplanken ein. Atomic Mail (3,4) ist eine standardbasierte Alternative, die noch früh dran ist.

Sicherheit, Hardware und die physische Welt

• Der MCP-Server von Snyk (4,0) prüft KI-geschriebenen Code und Abhängigkeiten. Im kostenlosen Tarif sind 100 Code-Tests im Monat schnell aufgebraucht, wenn jede Änderung einen Scan auslöst.
• GhidraMCP (4,1) lässt ein Modell Binärdateien in Ghidra dekompilieren und annotieren. Nutze es nur für Software, die dir gehört oder die du analysieren darfst.
• Der MCP-Server von Home Assistant (4,3) ist eingebaut und durch OAuth geschützt. Beschränke, auf welche Geräte er zugreifen darf.

Kreatives und Browser

• Excalidraw MCP (3,8) zeichnet bearbeitbare Diagramme im Chat, aber das Modell kann nicht zurückgehen und nachbessern, was es gezeichnet hat.
• Higgsfield MCP (3,7) erzeugt Bilder und Videos aus vielen Modellen, bezahlt mit Credits ohne feste Ausgabengrenze.
• OpenTabs (3,6) lässt einen Agenten Web-Apps über dein angemeldetes Chrome nutzen. Damit gibst du ihm die Schlüssel zu jedem Konto, bei dem du angemeldet bist.

Was wir ausgelassen haben

OpenMemory wurde im Juli 2026 aus dem Repository von Mem0 entfernt. Der MCP-Server von Remotion ist zugunsten eines Agent Skills abgekündigt. LegalMCP ist ein dünner Wrapper, der dein PACER-Passwort in einer Umgebungsvariable verlangt.

Jeder Server fügt dem Kontext deines Agenten Tools und weitere Berechtigungen hinzu. Fünf, die du nutzt, schlagen vierzig, die du nicht nutzt.