Was ist MongoDB MCP Server?
Der MongoDB MCP Server gibt Agenten 53 Tools in vier Gruppen: Datenbank-Tools wie find, aggregate, explain, collection-schema und Indexverwaltung; Atlas-Tools für Projekte, Cluster, Datenbanknutzer, Zugriffslisten, Alerts und Stream Processing; Atlas-Local-Tools für lokale Deployments; und zwei Wissens-Tools des MongoDB Assistant. Er funktioniert mit selbst verwaltetem MongoDB und mit Atlas.
Du startest ihn lokal mit npx -y mongodb-mcp-server@latest --readOnly und einem Connection-String oder Zugangsdaten für einen Atlas-Service-Account in Umgebungsvariablen, nutzt Docker oder das interaktive Setup-Skript oder installierst die Plugins von MongoDB. Das Plugin mongodb-atlas verbindet sich per OAuth mit einem von MongoDB gehosteten Atlas-Server, lokal läuft dann nichts. Version 3.1.0 erschien am 15. Oktober 2026.
MongoDB MCP Server installieren
npx -y mongodb-mcp-server@latest --readOnlyWas kostet MongoDB MCP Server?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Server | Free | Apache-2.0 |
| Atlas M0 | Free | 512 MB |
| Atlas Flex | $8–$30 a month | |
| Dedicated (M10) | From $0.08/hour |
Der Server ist kostenlos und steht unter der Apache-2.0-Lizenz. Atlas M0 ist mit 512 MB kostenlos; Flex kostet 8 bis 30 $ im Monat; dedizierte Cluster beginnen bei 0,08 $ pro Stunde (M10).
Lohnt sich MongoDB MCP Server?
MongoDB hat gründlicher über die Sicherheit von Agenten nachgedacht als die meisten Datenbankanbieter, und die Standardeinstellungen zeigen das. Jedes Beispiel im README übergibt --readOnly. Destruktive Tools wie drop-database und delete-many fragen in Clients, die Elicitation unterstützen, nach einer Bestätigung, und Abfrageergebnisse kommen zwischen Begrenzern mit einer Warnung vor Prompt Injection an, sofern du das nicht abschaltest. Aggregationen mit einer $out- oder $merge-Stufe werden in jedem Fall bestätigt, weil $out eine Collection komplett ersetzt.
Die Kehrseite ist der Umfang. Über seine vier Gruppen hinweg listet der Server 53 Tools, und zum Atlas-Satz gehören atlas-create-cluster für die Stufen M10 bis M80 sowie atlas-upgrade-cluster. Im Schreibmodus mit einem Service-Account, der zu viele Rechte hat, kann ein Agent einen dedizierten Cluster starten, der mit 0,08 $ pro Stunde für M10 bis 7,30 $ für M80 abgerechnet wird. Die Option disabledTools akzeptiert ganze Kategorien. atlas abzuschalten, wenn es nur ums Abfragen geht, ist also eine billige Versicherung.
Ergebnisobergrenzen halten Kontext und Kosten im Rahmen: standardmäßig 100 Dokumente und 16 MB pro find oder aggregate. Ein optionaler indexCheck-Modus lehnt Collection-Scans ab, was hilft, wenn ein Agent auf Daten in Produktionsgröße losgelassen wird. Der lokale Server hat keine Authentifizierung, bindet an 127.0.0.1 und lehnt andere Hosts ab, sofern du nicht MDB_MCP_DANGEROUS_HOST_BINDING setzt. Das README sagt offen, dass seine Sitzungstrennung keine Sicherheitsgrenze zwischen Nutzern ist.
Telemetrie ist standardmäßig aktiv und geht an MongoDB; --telemetry disabled stoppt sie. Releases kommen häufig, 3.1.0 erschien zwei Wochen nach 3.0.5, und die Unterstützung für Node 20 ist zugunsten von 22.13 oder neuer abgekündigt. Für die gemeinsame Nutzung lenkt MongoDB Teams zu seinem gehosteten Atlas-Server mit OAuth statt zu einer selbst betriebenen Instanz. Das ist ein ehrliches Eingeständnis, wo das lokale Binary an seine Grenzen kommt.
Wo es sich lohnt
Ein Backend-Entwickler an einer Node.js-App mit Atlas als Datenbank
Herausfinden, warum der Orders-Endpunkt nach einer Schemaänderung langsamer wurde
Im Read-only-Modus führt der Agent collection-schema, explain und atlas-get-performance-advisor aus und schlägt dann einen Index vor, den ein Mensch anlegt. Über den Cluster hinaus entstehen keine Kosten, und indexCheck verhindert, dass die eigenen explorativen Abfragen des Agenten große Collections scannen.
Eine Datenanalystin in einem E-Commerce-Unternehmen mit 50 Beschäftigten
Ad-hoc-Fragen zu Bestellungen beantworten, ohne Aggregation-Pipelines zu schreiben
Den Server mit --readOnly und einem schreibgeschützten Datenbanknutzer auf ein Secondary richten; der Agent entwirft Pipelines und bekommt höchstens 100 Dokumente pro Aufruf zurück. Das erspart das Warten auf einen Engineer, und das Risiko beschränkt sich auf die Abfragelast.
Ein Plattformteam, das Entwickler-Sandboxes auf Atlas betreibt
Engineers Testcluster direkt aus dem Editor anlegen und abbauen lassen
Mit einem eng gefassten Service-Account legen die Atlas-Tools Projekte, kostenlose Cluster und Einträge in Zugriffslisten an; das Anlegen von Zugriffslisten und Nutzern verlangt standardmäßig eine Bestätigung. M0 ist kostenlos und Flex kostet 8 bis 30 $ im Monat, aber derselbe Account kann Cluster ab M10 anlegen, sofern seine Atlas-Rolle das nicht verbietet.
Bevor du dich festlegst
- Einrichtung
- npx -y mongodb-mcp-server@latest --readOnly mit gesetztem MDB_MCP_CONNECTION_STRING (Node 22.13 oder neuer), Docker, ein Setup-Skript oder die Plugins mongodb und mongodb-atlas für Cursor, VS Code, Claude, Codex, Copilot CLI und Grok. Atlas-Tools erscheinen erst, wenn Zugangsdaten für einen Service-Account konfiguriert sind.
- Integrationen
- 53 Tools: 25 Datenbank-Tools, 22 Atlas-Tools einschließlich Stream Processing und Cluster-Erstellung, 4 Atlas-Local-Tools und 2 Wissens-Tools des Assistant. --readOnly entfernt jedes Tool zum Anlegen, Ändern und Löschen, statt Aufrufe zur Laufzeit zu blockieren.
- Daten und Datenschutz
- Der Server kann alles, was der Datenbanknutzer oder der Atlas-Service-Account kann. Die eigentliche Grenze ist also die MongoDB-Rolle, nicht das Flag. Ergebnisse werden standardmäßig als nicht vertrauenswürdige Daten gekapselt; Telemetrie an MongoDB ist aktiv, sofern du sie nicht abschaltest; das README setzt Secrets über Umgebungsvariablen statt über Argumente.
- Kosten im großen Maßstab
- Der Server ist kostenlos. Atlas M0 ist mit 512 MB kostenlos, Flex kostet 8 bis 30 $ im Monat, und dedizierte Stufen reichen von 0,08 $ pro Stunde (ab 56,94 $ im Monat) für M10 bis 7,30 $ pro Stunde für M80, die größte Stufe, die atlas-create-cluster anbietet.
- Grenzen
- Standardmäßig 100 Dokumente und 16 MB pro Abfrage; Bestätigungen brauchen einen Client, der Elicitation unterstützt. Der HTTP-Modus hat keine Authentifizierung und keine Trennung pro Nutzer, und auf Atlas-Infinite-Clustern wird der Server während ihrer Public Preview noch nicht unterstützt.
Was gut ist
- --readOnly in jedem Beispiel; Bestätigungen bei destruktiven Tools
- Ergebnisse standardmäßig mit einer Warnung vor Prompt Injection gekapselt
- Standardmäßig Obergrenzen von 100 Dokumenten und 16 MB pro Abfrage
- Gehosteter Atlas-Server mit OAuth für Teams
Was nicht
- 53 Tools in vier Gruppen füllen den Kontext
- Im Schreibmodus lassen sich kostenpflichtige Atlas-Cluster anlegen
- Telemetrie standardmäßig aktiv
- Der lokale Server hat keine Authentifizierung und keine Trennung pro Nutzer
Am besten für
Teams auf MongoDB oder Atlas, die Agenten Daten erkunden und Cluster verwalten lassen wollen, mit Sicherheitsvorgaben, die schon gesetzt sind.
Alternativen zu MongoDB MCP Server
MongoDB MCP Server: häufige Fragen
- Lohnt sich MongoDB MCP Server?
- Read-only-Beispiele, Bestätigungsabfragen und gegen Prompt Injection gekapselte Ergebnisse machen diesen Server zu einer umsichtigen Standardwahl für MongoDB, sofern du seine 53 Tools zurechtstutzt. Wir bewerten es mit 4.4 von 5.
- Was kostet MongoDB MCP Server?
- Der Server ist kostenlos und steht unter der Apache-2.0-Lizenz. Atlas M0 ist mit 512 MB kostenlos; Flex kostet 8 bis 30 $ im Monat; dedizierte Cluster beginnen bei 0,08 $ pro Stunde (M10).
- Welche Nachteile hat MongoDB MCP Server?
- 53 Tools in vier Gruppen füllen den Kontext; Im Schreibmodus lassen sich kostenpflichtige Atlas-Cluster anlegen; Telemetrie standardmäßig aktiv; Der lokale Server hat keine Authentifizierung und keine Trennung pro Nutzer.
- Für wen eignet sich MongoDB MCP Server?
- Teams auf MongoDB oder Atlas, die Agenten Daten erkunden und Cluster verwalten lassen wollen, mit Sicherheitsvorgaben, die schon gesetzt sind.
- Was kostet MongoDB MCP Server für ein Team oder im Produktivbetrieb?
- Der Server ist kostenlos. Atlas M0 ist mit 512 MB kostenlos, Flex kostet 8 bis 30 $ im Monat, und dedizierte Stufen reichen von 0,08 $ pro Stunde (ab 56,94 $ im Monat) für M10 bis 7,30 $ pro Stunde für M80, die größte Stufe, die atlas-create-cluster anbietet.
- Ist MongoDB MCP Server sicher für Firmendaten?
- Der Server kann alles, was der Datenbanknutzer oder der Atlas-Service-Account kann. Die eigentliche Grenze ist also die MongoDB-Rolle, nicht das Flag. Ergebnisse werden standardmäßig als nicht vertrauenswürdige Daten gekapselt; Telemetrie an MongoDB ist aktiv, sofern du sie nicht abschaltest; das README setzt Secrets über Umgebungsvariablen statt über Argumente.
- Was sind die besten Alternativen zu MongoDB MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Supabase MCP Server, MCP Toolbox for Databases und Redis MCP Server.
Antworten geprüft am 22. Okt. 2026.