Was ist n8n Instance-level MCP?
Der MCP-Server auf Instanzebene ist Teil von n8n, der Plattform für Workflow-Automatisierung, und kein separates Paket. Ein Owner oder Admin schaltet ihn unter Settings > Instance-level MCP ein, und MCP-Clients verbinden sich mit einer URL der Instanz, die auf /mcp-server/http endet. Er funktioniert auf n8n Cloud und auf selbst gehosteten Instanzen, und laut dem Launch-Beitrag von n8n ist er in jeder Edition enthalten, auch in der kostenlosen, selbst gehosteten Community Edition.
Anfangs diente er nur dazu, bestehende Workflows auszuführen. Seit einem Update, das am 29. April 2026 angekündigt wurde, können Clients Workflows auch anlegen und bearbeiten, validieren, Testausführungen mit gepinnten Daten starten und veröffentlichen; n8n empfiehlt Version 2.18.4 oder neuer. Das Modell schreibt jeden Workflow in TypeScript, und der Code muss die Typprüfung bestehen, bevor irgendetwas die Instanz erreicht. Spätere Releases ergänzten Steuerung über Projekte und Ordner (2.24.0), Agentenverwaltung (2.34.0, als Preview gekennzeichnet) und die automatische Freigabe neuer Workflows (2.36.0, wird noch ausgerollt).
Er ist nicht dasselbe wie der Node MCP Server Trigger, der einen einzelnen Workflow mit selbst entworfenen Tools zu einem eigenen MCP-Server macht.
n8n Instance-level MCP installieren
https://<your-n8n-instance>/mcp-server/httpLohnt sich n8n Instance-level MCP?
Das Berechtigungsmodell ist der Grund, ihn Community-Servern vorzuziehen. Nichts wird pauschal freigegeben: Du aktivierst MCP pro Workflow oder für ein Projekt oder einen Ordner, und search_workflows liefert für nicht aktivierte Workflows nur Vorschauen. OAuth ist die empfohlene Anmeldung, jeder OAuth-Client bekommt nur die Rechte, die beim Verbinden bestätigt wurden, und verbundene Clients lassen sich auf der Einstellungsseite prüfen und widerrufen.
Die Lücken sind konkret. Der Zugriff ist nicht pro Client eingegrenzt, also sieht jeder verbundene Client jeden aktivierten Workflow, den der Nutzer erreichen kann. Callback-URLs sind standardmäßig offen, was die eigene Dokumentation von n8n als weniger sicher bezeichnet. Clients, die sich mit dem persönlichen API-Schlüssel verbinden, tauchen nicht in der Widerrufsliste auf, und der Schlüssel lässt sich nicht mehr anzeigen, sobald du den Tab verlässt. execute_workflow läuft standardmäßig im Produktionsmodus und führt die veröffentlichte Version aus, sodass ein Modell bei allem, was du freigibst, echte Nebenwirkungen auslösen kann.
Zur Qualität ist der Launch-Beitrag von n8n ungewöhnlich offen. Komplexe Workflows brauchen oft einen zweiten oder dritten Durchgang, Verzweigungslogik muss oft von Hand nachgearbeitet werden, und Modelle neigen dazu, zu viel zu bauen, etwa einen Code-Node mit 50 Zeilen, wo ein Template und ein Set-Node reichen würden. Änderungen, die während einer Sitzung in der Oberfläche gemacht werden, können überschrieben werden, wenn das Modell nicht die neueste Version abruft. n8n berichtet außerdem, dass Claude Code mit demselben Prompt und Modell bessere Ergebnisse lieferte als der Claude-Chat.
Im Vergleich zum Community-Server n8n-MCP braucht dieser keinen zusätzlichen Prozess und kann Funktionen nutzen, die nicht in der öffentlichen API von n8n stecken, aber ihm fehlt die große Node- und Template-Datenbank jenes Projekts. Cloud-gehostete Clients wie Claude.ai und ChatGPT brauchen außerdem eine Instanz, die aus dem Internet erreichbar ist, und genau das wollten viele Teams vermeiden, als sie n8n selbst gehostet haben.
Wo es sich lohnt
Ein Automatisierungs-Engineer in einer Agentur mit 30 Beschäftigten auf selbst gehostetem n8n
In Claude Code einen neuen Workflow für das Kunden-Onboarding aus einer schriftlichen Spezifikation entwerfen
Das Modell durchsucht Nodes, schreibt den Workflow als TypeScript, das die Typprüfung bestehen muss, führt test_workflow mit gepinnten Daten aus und veröffentlicht erst auf Anweisung. Laut n8n selbst brauchen komplexe Abläufe einen zweiten oder dritten Durchgang, also plane Zeit für die Prüfung ein, statt einen fertigen Wurf im ersten Anlauf zu erwarten.
Eine Operations-Leiterin auf n8n Cloud Pro
Support-Mitarbeitende bestehende Workflows für Erstattungen und Berichte aus ChatGPT auslösen lassen
Nur diese Workflows aktivieren; execute_workflow führt die veröffentlichte Version aus, und jeder Lauf ist eine normale Ausführung im Rahmen des Plans (10.000 im Monat bei Pro ab 50 €). Wenn jemand das Unternehmen verlässt, seinen Client unter Connected clients widerrufen.
Ein Plattform-Engineer bei einem Versicherer mit internem n8n
KI-Zugriff auf Automatisierungen nachvollziehbar und leicht abschaltbar halten
Callback-URLs auf vertrauenswürdige beschränken, OAuth statt des gemeinsamen API-Schlüssels verlangen und die Instanz vom öffentlichen Internet fernhalten, sodass sich nur lokale oder IDE-Clients verbinden. Auf selbst gehosteten Instanzen entfernt N8N_DISABLED_MODULES=mcp die Endpunkte vollständig.
Bevor du dich festlegst
- Einrichtung
- Ein Owner oder Admin aktiviert ihn unter Settings > Instance-level MCP und gibt dann Workflows einzeln oder pro Projekt oder Ordner frei; Clients verbinden sich mit der Instanz-URL, die auf /mcp-server/http endet. n8n dokumentiert Claude Desktop, Claude Code, Codex, Cursor, VS Code, Gemini CLI und Windsurf und empfiehlt zum Bauen 2.18.4 oder neuer.
- Integrationen
- Die Tool-Referenz dokumentiert 25 Tools für Workflows, Ausführungen, Credentials, Instanzkontext und den Builder; davon ändern publish, unpublish, execute und test den Zustand. Dazu kommen Tools zum Anlegen, Ändern und Wiederherstellen sowie für Agents und Data Tables. list_credentials liefert Namen, nie geheime Werte.
- Daten und Datenschutz
- Alles bleibt in deiner Instanz, aber der verbundene Client und sein Modellanbieter sehen die Workflow-Definitionen und Ausführungsdaten, die der Nutzer erreichen kann. n8n Cloud ist laut dem Trust Center von n8n nach SOC 2 Type II geprüft; eine selbst gehostete Instanz hält die Daten auf deinen Servern.
- Kosten im großen Maßstab
- Der Server kostet nichts extra. Von Agenten ausgelöste Produktionsläufe zählen als Ausführungen (die Preise von n8n messen Produktionsausführungen und sagen nicht, ob test_workflow-Läufe mit gepinnten Daten zählen): Cloud Starter für 20 € im Monat deckt 2.500 ab und Pro ab 50 € deckt 10.000 bei jährlicher Abrechnung, während eine selbst gehostete Community Edition nur den Server kostet.
- Grenzen
- test_workflow wartet standardmäßig 5 Minuten und höchstens 60; Proxys und Firewalls müssen die Header MCP-Protocol-Version, Mcp-Method und Mcp-Name durchlassen; Agentenverwaltung braucht auf selbst gehosteten Instanzen das Modul agents.
Was gut ist
- Vom Hersteller, läuft in n8n ohne zusätzlichen Dienst
- Freigabe nach Wahl pro Workflow, Projekt oder Ordner
- OAuth-Clients lassen sich prüfen und widerrufen
- Baut, validiert und testet Workflows, statt sie nur auszulösen
Was nicht
- Das Bauen von Workflows ist eine Public Preview; Agents sind Preview
- Keine Eingrenzung der Workflows pro Client
- execute_workflow läuft standardmäßig im Produktionsmodus
- Clients mit API-Schlüssel fehlen in der Widerrufsliste
Am besten für
Teams, die bereits n8n nutzen und KI-Clients Workflows unter den eigenen Berechtigungen von n8n ausführen und bauen lassen wollen.
Alternativen zu n8n Instance-level MCP
n8n Instance-level MCP: häufige Fragen
- Lohnt sich n8n Instance-level MCP?
- Für ein Team, das bereits n8n betreibt, ist das der MCP-Server für den Einstieg: vom Hersteller selbst, Freigabe pro Workflow und offen darüber, wo der Workflow-Builder noch stolpert. Wir bewerten es mit 4.2 von 5.
- Was kostet n8n Instance-level MCP?
- In jeder n8n-Edition enthalten, auch in der kostenlosen, selbst gehosteten Community Edition. n8n Cloud und Enterprise sind kostenpflichtige n8n-Pläne.
- Welche Nachteile hat n8n Instance-level MCP?
- Das Bauen von Workflows ist eine Public Preview; Agents sind Preview; Keine Eingrenzung der Workflows pro Client; execute_workflow läuft standardmäßig im Produktionsmodus; Clients mit API-Schlüssel fehlen in der Widerrufsliste.
- Für wen eignet sich n8n Instance-level MCP?
- Teams, die bereits n8n nutzen und KI-Clients Workflows unter den eigenen Berechtigungen von n8n ausführen und bauen lassen wollen.
- Was kostet n8n Instance-level MCP für ein Team oder im Produktivbetrieb?
- Der Server kostet nichts extra. Von Agenten ausgelöste Produktionsläufe zählen als Ausführungen (die Preise von n8n messen Produktionsausführungen und sagen nicht, ob test_workflow-Läufe mit gepinnten Daten zählen): Cloud Starter für 20 € im Monat deckt 2.500 ab und Pro ab 50 € deckt 10.000 bei jährlicher Abrechnung, während eine selbst gehostete Community Edition nur den Server kostet.
- Ist n8n Instance-level MCP sicher für Firmendaten?
- Alles bleibt in deiner Instanz, aber der verbundene Client und sein Modellanbieter sehen die Workflow-Definitionen und Ausführungsdaten, die der Nutzer erreichen kann. n8n Cloud ist laut dem Trust Center von n8n nach SOC 2 Type II geprüft; eine selbst gehostete Instanz hält die Daten auf deinen Servern.
- Was sind die besten Alternativen zu n8n Instance-level MCP?
- Die nächsten Alternativen, die wir getestet haben, sind n8n-MCP und Zapier MCP.
Antworten geprüft am 26. Okt. 2026.