Was ist Ollama MCP Server?
Ollama MCP Server vom GitHub-Nutzer rawveg (Tim Green) kapselt die offizielle JavaScript-Bibliothek von Ollama, damit ein MCP-Client wie Claude Desktop oder Cline eine lokale Ollama-Installation steuern kann. Er listet installierte und laufende Modelle, zeigt Modelldetails, lädt, kopiert, erstellt, löscht und veröffentlicht Modelle und ruft generate, chat und embeddings auf. Mit einem API-Schlüssel für Ollama Cloud erreicht er zusätzlich Cloud-Modelle und zwei Web-Tools, Suche und Fetch.
Er hat etwa 178 GitHub-Sterne und rund 920 npm-Downloads pro Woche, ist in TypeScript geschrieben und steht unter AGPL-3.0. Die letzte npm-Version, 2.1.0, erschien am 10. November 2025; der einzige Commit seitdem ist ein Sicherheitsupdate der Abhängigkeiten, gemergt am 13. August 2026.
Ollama MCP Server installieren
npx -y ollama-mcpLohnt sich Ollama MCP Server?
Das ist ein Verwaltungsserver, keine Delegationsschicht. Seine 13 Tools entsprechen fast eins zu eins der Ollama-API (das README nennt 14, das veröffentlichte Paket 2.1.0 enthält aber 13), sodass ein Agent alles tun kann, was du mit dem Befehl ollama tun würdest: sehen, was installiert und geladen ist, ein neues Modell laden, eines aus einer Modelfile bauen, es kopieren, löschen oder in die Registry von ollama.com hochladen. Generate, Chat mit Tool-Aufrufen und Embed decken die Inferenz ab.
Das Sicherheitsbild ergibt sich aus Ollama selbst. Der Server spricht nur stdio und öffnet keinen eigenen Port, er redet aber mit Ollamas HTTP-API, die standardmäßig auf 127.0.0.1, Port 11434, lauscht und laut Ollamas Doku lokal keine Authentifizierung verlangt. Alles, was diesen Port erreicht, kann tun, was dieser Server tut. OLLAMA_HOST akzeptiert jede Adresse, auch einen anderen Rechner oder https://ollama.com, ohne Loopback-Prüfung. ollama_delete entfernt ein Modell von der Platte ohne Bestätigungsschritt im Server, und mit gesetztem OLLAMA_API_KEY kann ollama_push ein Modell unter deinem Konto hochladen. Ob diese Aufrufe eine Freigabe brauchen, bleibt ganz deinem MCP-Client überlassen.
Die Ollama-Cloud-Tools bringen Reichweite und Risiko zu gleichen Teilen. ollama_web_search und ollama_web_fetch schicken Anfragen an https://ollama.com/api und geben Seitentext an den Agenten zurück, ein Weg für Prompt-Injection wie bei jedem Fetch-Tool; sie versuchen es bei Ratenlimits und 5xx-Fehlern bis zu 3 Mal erneut, mit 30 Sekunden Timeout pro Anfrage.
Die Wartung ist der schwächere Punkt. Seit einem Jahr gab es keine npm-Version, und Pull Requests, die das Laden der Tools unter Windows reparieren und Abbrüche an Ollama weiterreichen (#23, #24 und #28), liegen ungemergt. Gegenüber mcp-ollama von ~alter, einem viel jüngeren Ollama-Server, ist der Tausch klar: Dieser verwaltet die ganze Installation und erreicht die Cloud, während mcp-ollama zehn schmale Aufgaben-Tools bietet, nicht lokale Hosts ablehnt und nichts löschen kann.
Wo es sich lohnt
Ein Entwickler, der lokale Modelle für ein Nebenprojekt testet
Drei kleine Modelle mit demselben Prompt vergleichen, ohne den Chat zu verlassen
Lass den Agenten jedes Modell laden, den Prompt durch ollama_generate schicken und Ausgabe und Dauer melden und danach die Verlierer löschen. Kostenlos auf lokaler Hardware; jede Löschung im Client freigeben.
Ein Ingenieur, der auf einem Laptop einen kleinen RAG-Prototyp baut
Einen Ordner mit Notizen mit einem lokalen Embedding-Modell einbetten
Der Agent lädt nomic-embed-text und schickt Stapel durch ollama_embed, sodass nichts den Rechner verlässt und keine Embedding-API berechnet wird. Die Vektoren in einen Speicher zu schreiben, erledigt ein anderes Tool.
Ein selbstständiger Berater mit Ollama-Cloud-Konto
Ein lokales Modell Fragen beantworten lassen, die eine aktuelle Webseite brauchen
Im Hybridmodus mit OLLAMA_HOST auf 127.0.0.1 und gesetztem OLLAMA_API_KEY betreiben; der Agent sucht und holt Seiten über Ollama Cloud und fasst lokal zusammen. Die Webnutzung zählt gegen das Ollama-Konto.
Bevor du dich festlegst
- Einrichtung
- npx -y ollama-mcp in die Konfiguration von Claude Desktop oder Cline eintragen oder npm install -g ollama-mcp ausführen. Braucht Node.js und ein laufendes Ollama; wenige Minuten bis zum ersten Tool-Aufruf. Dokumentiert für Claude Desktop und Cline.
- Integrationen
- 13 Tools: ollama_list, ollama_show, ollama_pull, ollama_push, ollama_copy, ollama_delete, ollama_create, ollama_ps, ollama_generate, ollama_chat, ollama_embed, ollama_web_search und ollama_web_fetch. Fünf davon (pull, push, copy, create und delete) ändern den Zustand auf der Platte oder in der Registry.
- Daten und Datenschutz
- Nur stdio; der Server öffnet keinen Port. Er ruft auf, was OLLAMA_HOST angibt (Standard http://127.0.0.1:11434), und Ollamas lokale API hat keine Authentifizierung. Mit gesetztem OLLAMA_API_KEY wird der Schlüssel als Bearer-Token gesendet, und Websuche und Fetch gehen an ollama.com. Geholte Seiten sind nicht vertrauenswürdiger Text. Keine veröffentlichten Sicherheitshinweise.
- Kosten im großen Maßstab
- Lokal kostenlos; die Kosten sind deine Hardware. Cloud-Modelle und Web-Tools verbrauchen einen Ollama-Cloud-Tarif; der Server schlägt nichts auf.
- Grenzen
- Die Tool-Zahl im README (14) weicht vom Paket (13) ab. Fixes für das Laden der Tools unter Windows und für Abbrüche von Anfragen liegen in ungemergten Pull Requests. Keine Bestätigung und keine Allow-List für zerstörerische Tools.
Was gut ist
- Deckt fast die ganze Ollama-API ab, auch create, copy und push
- Lokale und Ollama-Cloud-Modelle über einen Server
- Installation per npx ohne Build-Schritt
- Wiederholungen mit Retry-After-Unterstützung bei den Web-Tools
Was nicht
- Agent kann Modelle ohne Bestätigung im Server löschen oder hochladen
- Keine Loopback-Prüfung für OLLAMA_HOST
- Letzte npm-Version im November 2025; Fixes warten in offenen Pull Requests
- AGPL-3.0 passt zu manchen Firmenrichtlinien schlecht
Am besten für
Entwickler, die Ollama auf ihrem eigenen Laptop betreiben und einen Agenten Modelle verwalten und aufrufen lassen wollen, mit eingeschalteten Tool-Freigaben im Client.
Alternativen zu Ollama MCP Server
Ollama MCP Server: häufige Fragen
- Lohnt sich Ollama MCP Server?
- Eine vollständige Fernbedienung für Ollama, mit der ein Agent deine Modelle so leicht löschen oder veröffentlichen kann, wie er mit ihnen chattet, weshalb sie auf den eigenen Rechner eines Entwicklers besser passt als in jede geteilte Umgebung. Wir bewerten es mit 3.6 von 5.
- Was kostet Ollama MCP Server?
- Kostenlos und Open Source (AGPL-3.0). Lokales Ollama ist kostenlos; Cloud-Modelle und die Web-Tools brauchen ein Ollama-Konto und einen API-Schlüssel und werden nach Ollamas eigenen Tarifen abgerechnet.
- Welche Nachteile hat Ollama MCP Server?
- Agent kann Modelle ohne Bestätigung im Server löschen oder hochladen; Keine Loopback-Prüfung für OLLAMA_HOST; Letzte npm-Version im November 2025; Fixes warten in offenen Pull Requests; AGPL-3.0 passt zu manchen Firmenrichtlinien schlecht.
- Für wen eignet sich Ollama MCP Server?
- Entwickler, die Ollama auf ihrem eigenen Laptop betreiben und einen Agenten Modelle verwalten und aufrufen lassen wollen, mit eingeschalteten Tool-Freigaben im Client.
- Was kostet Ollama MCP Server für ein Team oder im Produktivbetrieb?
- Lokal kostenlos; die Kosten sind deine Hardware. Cloud-Modelle und Web-Tools verbrauchen einen Ollama-Cloud-Tarif; der Server schlägt nichts auf.
- Ist Ollama MCP Server sicher für Firmendaten?
- Nur stdio; der Server öffnet keinen Port. Er ruft auf, was OLLAMA_HOST angibt (Standard http://127.0.0.1:11434), und Ollamas lokale API hat keine Authentifizierung. Mit gesetztem OLLAMA_API_KEY wird der Schlüssel als Bearer-Token gesendet, und Websuche und Fetch gehen an ollama.com. Geholte Seiten sind nicht vertrauenswürdiger Text. Keine veröffentlichten Sicherheitshinweise.
- Was sind die besten Alternativen zu Ollama MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind mcp-ollama (~alter).
Antworten geprüft am 11. Nov. 2026.