Was ist n8n-MCP?
n8n-MCP von Romuald Członkowski gibt KI-Assistenten strukturiertes Wissen über die Workflow-Automatisierungsplattform n8n. Es bringt eine fertige Datenbank mit 3.143 n8n-Nodes (841 Core- und 2.302 Community-Nodes), ihren Eigenschaften und ihrer Dokumentation mit, dazu 2.352 Workflow-Templates. Es stammt nicht von n8n. Das Repository hat rund 23.100 GitHub-Sterne, Version 2.96.1 erschien am 22. Oktober 2026.
Sieben Kern-Tools durchsuchen Nodes und Templates und validieren Node-Konfigurationen und ganze Workflows, ohne eine n8n-Instanz anzufassen. Mit einer n8n-API-URL und einem Schlüssel kommen 21 Verwaltungs-Tools hinzu: Workflows anlegen, ändern, löschen und automatisch reparieren, Tests ausführen sowie Ausführungen, Ordner, Data Tables und Credentials verwalten. Mehrere neuere Tools rufen außerdem über ein separates Access-Token den eigenen MCP-Server der n8n-Instanz auf.
Du betreibst es lokal mit npx n8n-mcp (stdio), mit Docker oder nutzt den gehosteten Dienst des Autors unter dashboard.n8n-mcp.com: kostenlos für 100 Tool-Aufrufe am Tag oder 19 € im Monat im Supporter-Plan mit einer Fair-Use-Grenze von 5.000 Aufrufen am Tag.
n8n-MCP installieren
npx n8n-mcpLohnt sich n8n-MCP?
n8n-MCP verdient sich seinen Platz mit seinen Referenzdaten, nicht mit seinem Schreibzugriff. Modelle erfinden regelmäßig n8n-Parameter oder verlassen sich auf Standardwerte, die zur Laufzeit scheitern. Die genauen Eigenschaften von 3.143 Nodes, 2.352 Templates als Vorlage und ein Validator, der Verbindungen und Ausdrücke prüft, ersparen viel davon. Der reine Dokumentationsmodus berührt überhaupt keine n8n-Instanz und ist deshalb der vernünftige Einstieg.
Mit einem API-Schlüssel ändert sich die Lage. Das Modell kann dann Workflows löschen, komplett überschreiben, ausführen und Credentials anlegen, lesen oder löschen. Das README rät selbst, KI niemals Produktions-Workflows bearbeiten zu lassen, und veröffentlicht ein Read-only-Rezept: DISABLED_TOOLS, um ganze Tools zu entfernen, DISABLED_TOOL_OPERATIONS, um destruktive Operationen innerhalb gebündelter Tools zu sperren, und darunter ein schreibgeschützter n8n-Schlüssel. Das Rezept hat Fallen, die der Autor benennt, etwa dass vier der fünf Methoden von n8n_test_workflow den Workflow tatsächlich ausführen.
Die Sicherheitshistorie ist für einen Community-Server lang. GitHub listet seit Mai 2026 15 Sicherheitshinweise: einen kritischen (mandantenübergreifender Zugriff auf Workflow-Backups im mandantenfähigen HTTP-Modus), sechs hohe, darunter eine authentifizierte SSRF und ein Path Traversal, und drei weitere, die am 18. Oktober 2026 veröffentlicht wurden. Sie wurden offen gemeldet und behoben, was für das Projekt spricht, aber wer den gemeinsamen HTTP-Modus betreibt, sollte Versionen festschreiben und jeden einzelnen lesen. Telemetrie ist standardmäßig aktiv und erfasst laut der seit 28. September 2026 geltenden Datenschutzerklärung bereinigte Workflow-Strukturen und die frei formulierte Absicht von Änderungen, um Modelle zur Workflow-Generierung zu trainieren. Einer der Hinweise aus dem Oktober betraf Freitextfelder, die an dieser Bereinigung vorbeigerutscht waren.
Der eingebaute MCP-Server von n8n kann inzwischen selbst Workflows anlegen und bearbeiten, ohne zusätzlichen Prozess und ohne Dritte. Was für n8n-MCP spricht, ist die Breite des Referenzmaterials und ein mehrstufiger Validator; der Preis ist eine zweite Codebasis mit Schreibzugriff und eine Telemetrie-Pipeline, um die du dich kümmern musst. Beide sind darauf ausgelegt, nebeneinander zu laufen: Mehrere neuere Tools von n8n-MCP funktionieren, indem sie den Server der n8n-Instanz aufrufen.
Wo es sich lohnt
Ein Automatisierungs-Engineer, der eine selbst gehostete n8n-Instanz für ein Finanzteam betreut
Neue Workflows aus einer einfachen Beschreibung entwerfen und fehlerhafte Node-Konfigurationen vor dem Import finden
npx n8n-mcp ohne API-Schlüssel starten; der Agent ruft search_nodes, get_node und validate_workflow auf und gibt dann Workflow-JSON zurück, das du von Hand importierst. In der Instanz kann sich nichts ändern, die Telemetrie lässt sich abschalten, und es kosten nur die Tokens des Modells.
Ein Plattformteam, das Entwickler Automatisierungen über Claude Code anfordern lässt
Workflows in einer Staging-Instanz von n8n bauen und testen, nie in Produktion
Einen Staging-API-Schlüssel hinterlegen, n8n_create_workflow, n8n_update_partial_workflow und n8n_test_workflow behalten und mit DISABLED_TOOLS n8n_delete_workflow und n8n_manage_credentials entfernen. n8n-MCP legt vor jeder Änderung einen Snapshot des Workflows an, sodass n8n_workflow_versions eine misslungene Änderung zurückrollen kann.
Eine Operations-Managerin in einer kleinen Agentur auf n8n Cloud
KI-Hilfe beim Bauen von Workflows bekommen, ohne einen Server zu betreiben
Der gehostete Dienst ist für 100 Tool-Aufrufe am Tag kostenlos; der empfohlene Ablauf ruft pro Node mehrere Tools auf (suchen, konfigurieren, validieren), daher wechseln regelmäßige Nutzer zum Supporter-Plan für 19 € im Monat. Der gehostete Dienst verwahrt deinen n8n-API-Schlüssel, womit eine zweite Partei im Pfad deiner Automatisierungen sitzt.
Bevor du dich festlegst
- Einrichtung
- npx n8n-mcp startet es über stdio; ein Docker-Image (ghcr.io/czlonkowski/n8n-mcp) und ein HTTP-Modus decken gemeinsame Deployments ab. Anleitungen gibt es für Claude Code, Claude Desktop, Cursor und Windsurf, und der reine Dokumentationsmodus braucht keine Schlüssel, sodass der erste Tool-Aufruf nur Minuten dauert.
- Integrationen
- 28 Tools: 7 schreibgeschützte Tools für Dokumentation und Validierung und 21 Verwaltungs-Tools, die erscheinen, sobald N8N_API_URL und N8N_API_KEY gesetzt sind. Sie decken Anlegen, vollständiges und teilweises Ändern, Löschen, Testläufe, Ausführungen, Ordner, Data Tables und Credentials ab. Agentenverwaltung, Erkennung von Node-Ressourcen und die native Versionshistorie brauchen zusätzlich ein N8N_MCP_ACCESS_TOKEN für den Server der n8n-Instanz.
- Daten und Datenschutz
- Der n8n-Schlüssel gibt dem Modell alles, was dieser Schlüssel darf, einschließlich Lesen und Löschen von Credentials. Kombiniere also einen schreibgeschützten Schlüssel mit DISABLED_TOOLS. Telemetrie geht an telemetry.n8n-mcp.com auf Azure in Germany West Central: Rohereignisse und Änderungsprotokolle werden 7 Tage aufbewahrt, der anonymisierte Workflow-Datensatz unbegrenzt; abschalten lässt sie sich mit npx n8n-mcp telemetry disable oder N8N_MCP_TELEMETRY_DISABLED=true.
- Kosten im großen Maßstab
- Selbsthosten kostet nichts außer der Maschine, auf der es läuft. Der gehostete Dienst ist bis 100 Tool-Aufrufe am Tag kostenlos, danach kostet er 19 € im Monat für unbegrenzte Aufrufe unter einer Fair-Use-Grenze von 5.000 am Tag; höhere bezahlte Limits gibt es nach Absprache. n8n_test_workflow führt echte Ausführungen mit echten Nebenwirkungen aus.
- Grenzen
- 28 Tool-Definitionen sind eine spürbare Last für den Kontext; DISABLED_TOOLS reduziert den Kontext ebenso wie das Risiko. Mehrere Tools brauchen aktuelle n8n-Releases (Ordner ab 2.19, Evaluations ab 2.30, Agents ab 2.34), und im mandantenfähigen HTTP-Modus lagen die meisten bisherigen Sicherheitshinweise.
Was gut ist
- Referenzdaten für 3.143 Nodes und 2.352 Templates
- Validiert Nodes und ganze Workflows, bevor etwas n8n erreicht
- Der reine Dokumentationsmodus braucht keine n8n-Zugangsdaten
- Schalter pro Tool und pro Operation für ein schreibgeschütztes Deployment
Was nicht
- Telemetrie standardmäßig aktiv, einschließlich bereinigter Workflow-Strukturen
- 15 Sicherheitshinweise seit Mai 2026, einer davon kritisch
- Verwaltungs-Tools können Workflows löschen und Credentials lesen
- Community-Projekt mit einem einzigen Maintainer, nicht von n8n
Am besten für
n8n-Entwickler, die von einem KI-Assistenten Workflows mit korrekter Node-Konfiguration entwerfen und prüfen lassen wollen.
Alternativen zu n8n-MCP
n8n-MCP: häufige Fragen
- Lohnt sich n8n-MCP?
- Es gibt einem Modell das n8n-Wissen, das es sonst erfindet. Betreib es schreibgeschützt und ohne Telemetrie, bis du seine 15 Sicherheitshinweise gelesen hast. Wir bewerten es mit 4.1 von 5.
- Was kostet n8n-MCP?
- Zum Selbsthosten kostenlos und Open Source (MIT). Gehostet: kostenlos für 100 Tool-Aufrufe am Tag; Supporter 19 € im Monat für unbegrenzte Aufrufe unter einer Fair-Use-Grenze von 5.000 am Tag.
- Welche Nachteile hat n8n-MCP?
- Telemetrie standardmäßig aktiv, einschließlich bereinigter Workflow-Strukturen; 15 Sicherheitshinweise seit Mai 2026, einer davon kritisch; Verwaltungs-Tools können Workflows löschen und Credentials lesen; Community-Projekt mit einem einzigen Maintainer, nicht von n8n.
- Für wen eignet sich n8n-MCP?
- n8n-Entwickler, die von einem KI-Assistenten Workflows mit korrekter Node-Konfiguration entwerfen und prüfen lassen wollen.
- Was kostet n8n-MCP für ein Team oder im Produktivbetrieb?
- Selbsthosten kostet nichts außer der Maschine, auf der es läuft. Der gehostete Dienst ist bis 100 Tool-Aufrufe am Tag kostenlos, danach kostet er 19 € im Monat für unbegrenzte Aufrufe unter einer Fair-Use-Grenze von 5.000 am Tag; höhere bezahlte Limits gibt es nach Absprache. n8n_test_workflow führt echte Ausführungen mit echten Nebenwirkungen aus.
- Ist n8n-MCP sicher für Firmendaten?
- Der n8n-Schlüssel gibt dem Modell alles, was dieser Schlüssel darf, einschließlich Lesen und Löschen von Credentials. Kombiniere also einen schreibgeschützten Schlüssel mit DISABLED_TOOLS. Telemetrie geht an telemetry.n8n-mcp.com auf Azure in Germany West Central: Rohereignisse und Änderungsprotokolle werden 7 Tage aufbewahrt, der anonymisierte Workflow-Datensatz unbegrenzt; abschalten lässt sie sich mit npx n8n-mcp telemetry disable oder N8N_MCP_TELEMETRY_DISABLED=true.
- Was sind die besten Alternativen zu n8n-MCP?
- Die nächsten Alternativen, die wir getestet haben, sind n8n Instance-level MCP und Zapier MCP.
Antworten geprüft am 23. Okt. 2026.