Was ist Langfuse MCP Server?
Langfuse, die Open-Source-Plattform für LLM-Observability, hat ihren MCP-Server direkt ins Produkt eingebaut. Du installierst nichts: Jede Langfuse-Cloud-Region (USA unter https://us.cloud.langfuse.com/api/public/mcp, dazu EU, Japan und HIPAA US) und jede selbst gehostete Instanz stellt ihn unter /api/public/mcp über Streamable HTTP bereit. Die Authentifizierung läuft über ein projektbezogenes Schlüsselpaar aus Public und Secret Key, gesendet als Basic-Authorization-Header. Er ersetzt das ältere Repo langfuse/mcp-server-langfuse, einen reinen Prompt-Server ohne Commits seit Februar 2025.
Die MCP Reference listet rund 95 Tools für Prompts, Skills, Observations, Annotation Queues, Kommentare, Datasets und Experimente, Scores, Metriken, Modelle, Evaluatoren und Evaluationsregeln, Dashboards und Alerts. Lese- und Schreib-Tools sind standardmäßig aktiv. Ein separater Server ohne Authentifizierung unter https://langfuse.com/api/mcp durchsucht die Dokumentation. Die Plattform selbst wird unter repos/langfuse besprochen.
Langfuse MCP Server installieren
https://us.cloud.langfuse.com/api/public/mcp (also EU, Japan, HIPAA US and self-hosted /api/public/mcp)Lohnt sich Langfuse MCP Server?
Das ist ein Hersteller-MCP-Server auf die einfache Art: Er lebt in Langfuse, ist also immer auf derselben Version wie dein Projekt und funktioniert in der Cloud und selbst gehostet gleich. Die Einrichtung ist ein einziger Befehl claude mcp add mit einem base64-kodierten Schlüsselpaar. Der Umfang geht weit über den alten reinen Prompt-Server hinaus. Ein Agent kann Observations auflisten und filtern, Scores lesen, Batch-Evaluationen starten, Dataset-Items aus Produktions-Traces anlegen, Prompt-Labels aktualisieren und Dashboard-Widgets bauen.
Rate Limits sind das, womit du planen musst. MCP-Aufrufe zählen gegen Langfuses General-API-Kontingent, das sich alle Projekte und Schlüssel der Organisation teilen. Es erlaubt 30 Anfragen pro Minute bei Hobby, 100 bei Core und 1.000 ab Pro. Ein Agent, der Observations einzeln per getObservation durchblättert, kann eine Hobby-Minute mit einer Frage aufbrauchen und dann einen 429 aussitzen.
Schreibzugriffe brauchen Sorgfalt. Ungefähr die Hälfte der Tools ändert Zustand, darunter deleteDatasetRun, deleteEvaluationRule, deleteDashboard und updatePromptLabels, das das production-Label auf eine andere Prompt-Version verschieben kann. Langfuse rät, im Client nur Lese-Tools freizugeben, wenn du nur die brauchst. Der Schlüssel im Header ist ein vollständiger Projekt-Secret-Key, im Klartext in der Konfigurationsdatei des Clients gespeichert.
Traces enthalten, was auch immer deine Nutzer eingetippt haben, ein Agent, der sie liest, liest also nicht vertrauenswürdigen Text mit Prompt-Injection-Risiko. Langfuse selbst empfiehlt seinen Agent Skill und seine CLI statt MCP, wo immer der Agent Shell-Befehle ausführen kann, und sagt, dass sich Tool-Schemas ohne Ankündigung ändern können. Das ist eine faire Warnung für alle, die Workflows an Tool-Namen festmachen.
Wo es sich lohnt
Eine KI-Entwicklerin in einem Support-Bot-Team auf Langfuse Cloud US
Die Gespräche von letzter Nacht finden, in denen der Bot schlecht bewertet wurde, und sehen, warum
listObservations mit Filtern und listScores holen die fehlgeschlagenen Traces in Claude Code, das die gemeinsame Ursache zusammenfasst. Mit den 100 Anfragen pro Minute von Core ist das bequem; bei Hobby laufen große Abfragen in 429-Fehler.
Ein Prompt-Engineer, der einen produktiven System-Prompt pflegt
Eine getestete Prompt-Version in Produktion bringen, ohne die Web-Oberfläche zu öffnen
getPrompt holt den Kandidaten, und updatePromptLabels verschiebt nach dem Review das production-Label. GET-Aufrufe für Prompts haben kein Rate Limit, aber die Label-Änderung wirkt sofort auf den Live-Traffic, also leg sie hinter eine Bestätigung.
Eine Evaluationsleiterin in einem KI-Start-up mit 40 Leuten auf Langfuse Pro
Echte Fehlerfälle in ein Regressions-Dataset verwandeln und einen Evaluator darüber laufen lassen
Der Agent nutzt batchUpsertDatasetItems aus ausgewählten Observations und dann runBatchEvaluation. Die Plattformkosten sind der Pro-Plan für 199 $ im Monat plus 8 $ pro 100k Einheiten über die enthaltenen 100k hinaus; LLM-Aufrufe des Evaluators rechnet dein Modellanbieter ab.
Bevor du dich festlegst
- Einrichtung
- Einen Projekt-API-Schlüssel anlegen, pk-lf-...:sk-lf-... base64-kodieren und den Endpunkt mit einem Header Authorization: Basic registrieren. Langfuse dokumentiert Claude Code, Codex, Cursor und Pi; bis zum ersten listPrompts-Aufruf sind es wenige Minuten.
- Integrationen
- Rund 95 Tools in der MCP Reference für Prompts, Skills, Observations, Annotation Queues, Kommentare, Datasets, Experimente, Scores, Metriken, Modelle, LLM-Verbindungen, Evaluatoren, Evaluationsregeln, Dashboards und Alerts. Ungefähr die Hälfte schreibt oder löscht.
- Daten und Datenschutz
- In der Cloud von Langfuse gehostet, liest also deine Trace-Daten dort, wo sie schon liegen; selbst gehostet bleiben sie in deiner Infrastruktur. Ein Projekt pro Schlüssel. Trace-Inhalte sind nicht vertrauenswürdige Eingaben für Prompt Injection.
- Kosten im großen Maßstab
- Keine separate Gebühr. MCP teilt sich das General-API-Kontingent mit 30, 100 oder 1.000 Anfragen pro Minute bei Hobby, Core und Pro; Enterprise (2.499 $/Monat) kann eigene Limits anfragen. Nutzung über die Plankontingente hinaus kostet 8 $ pro 100k Einheiten.
- Grenzen
- Rate Limits gelten pro Organisation mit festem Zeitfenster; 429-Antworten enthalten Retry-After. Die Schemas beschreiben sich selbst und können sich ändern. Selbst gehostete Instanzen hinter einem Reverse Proxy brauchen den unveränderten Host-Header oder LANGFUSE_MCP_ALLOWED_HOSTS, sonst liefern sie 403.
Was gut ist
- In jeder Langfuse-Region und jeder selbst gehosteten Instanz gehostet; nichts zu betreiben
- Rund 95 Tools für Prompts, Traces, Datasets, Evals und Dashboards
- Projektbezogene Schlüssel begrenzen die Reichweite auf ein Projekt
- Der Docs-MCP-Server für die Dokumentationssuche braucht keinen Schlüssel
Was nicht
- 30 Anfragen pro Minute bei Hobby, geteilt mit aller anderen API-Nutzung
- Schreib- und Lösch-Tools standardmäßig aktiv
- Der vollständige Secret Key liegt als Basic Auth in der Client-Konfiguration
- Tool-Schemas können sich ohne Ankündigung ändern
Am besten für
Teams, die schon Langfuse nutzen und wollen, dass ein Coding-Agent aus dem Editor heraus Traces prüft, Datasets pflegt und Prompts verwaltet.
Alternativen zu Langfuse MCP Server
Langfuse MCP Server: häufige Fragen
- Lohnt sich Langfuse MCP Server?
- Nichts zu installieren und fast die ganze Langfuse-API, aber mit den 30 Anfragen pro Minute im Gratisplan kommt ein Agent, der sich durch Traces gräbt, schnell nicht mehr weiter. Wir bewerten es mit 4.2 von 5.
- Was kostet Langfuse MCP Server?
- In Langfuse enthalten. Cloud: Hobby kostenlos (50k Einheiten/Monat); Core 29 $/Monat; Pro 199 $/Monat; Enterprise 2.499 $/Monat; zusätzliche Nutzung 8 $ pro 100k Einheiten. Selbst gehostet ist kostenlos.
- Welche Nachteile hat Langfuse MCP Server?
- 30 Anfragen pro Minute bei Hobby, geteilt mit aller anderen API-Nutzung; Schreib- und Lösch-Tools standardmäßig aktiv; Der vollständige Secret Key liegt als Basic Auth in der Client-Konfiguration; Tool-Schemas können sich ohne Ankündigung ändern.
- Für wen eignet sich Langfuse MCP Server?
- Teams, die schon Langfuse nutzen und wollen, dass ein Coding-Agent aus dem Editor heraus Traces prüft, Datasets pflegt und Prompts verwaltet.
- Was kostet Langfuse MCP Server für ein Team oder im Produktivbetrieb?
- Keine separate Gebühr. MCP teilt sich das General-API-Kontingent mit 30, 100 oder 1.000 Anfragen pro Minute bei Hobby, Core und Pro; Enterprise (2.499 $/Monat) kann eigene Limits anfragen. Nutzung über die Plankontingente hinaus kostet 8 $ pro 100k Einheiten.
- Ist Langfuse MCP Server sicher für Firmendaten?
- In der Cloud von Langfuse gehostet, liest also deine Trace-Daten dort, wo sie schon liegen; selbst gehostet bleiben sie in deiner Infrastruktur. Ein Projekt pro Schlüssel. Trace-Inhalte sind nicht vertrauenswürdige Eingaben für Prompt Injection.
- Was sind die besten Alternativen zu Langfuse MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Sentry MCP und Grafana MCP Server.
Antworten geprüft am 31. Okt. 2026.