Was ist Shopify Dev MCP?
Der Shopify Dev MCP Server läuft lokal mit npx -y @shopify/dev-mcp@latest über stdio und braucht keine Authentifizierung. Version 1.17.0 erschien am 16. Oktober 2026 unter der ISC-Lizenz. Er ist ein Teil des Shopify AI Toolkit, das Shopify inzwischen als Plugin für Claude Code, Codex, Cursor, VS Code und andere empfiehlt; das Plugin aktualisiert sich selbst und fügt einen einzelnen Agent-Skill namens shopify hinzu.
Mit dem Server kann ein Agent die Entwicklerdokumentation und API-Schemas von Shopify durchsuchen, GraphQL-Operationen, Liquid- und Theme-Dateien sowie UI-Extension-Code gegen diese Schemas validieren und unterstützte API-Versionen ermitteln. Aus deinem Shop liest er nichts.
Die Arbeit am Shop findet anderswo statt. Das größere Toolkit kann unterstützte Aufgaben der Shopverwaltung über den angemeldeten Shop-Kontext der Shopify CLI ausführen, und Shopping-Agenten nutzen die Server des Universal Commerce Protocol in jedem Shop (Catalog, Cart, Checkout und Order MCP unter /api/ucp/mcp), die die alten Katalog- und Warenkorb-Tools des Storefront MCP ersetzt haben.
Shopify Dev MCP installieren
npx -y @shopify/dev-mcp@latestLohnt sich Shopify Dev MCP?
Die APIs von Shopify sind nach Datum versioniert, und Modelle, die auf älterer Dokumentation trainiert wurden, schreiben Abfragen und Extension-Code, die nicht mehr validieren. Der Wert des Dev MCP Servers liegt darin, dass der Agent die aktuelle Dokumentation durchsuchen und seinen GraphQL-, Liquid- und Extension-Code gegen die echten Schemas von Shopify prüfen kann, bevor du irgendetwas ausführst. Für App- und Theme-Arbeit fällt damit ein großer Teil der Debugging-Schleife weg, und das kostenlos.
Die Validierungs-Tools lassen sich auf eine Weise konfigurieren, die die Dokumentation unterschlägt. Standardmäßig steht LIQUID_VALIDATION_MODE auf full, was validate_theme zum Prüfen ganzer Theme-Verzeichnisse registriert; der Modus partial lässt es weg und validiert einzelne Codeblöcke über das zusammengeführte Tool validate. Dokumentationsabfragen laufen über search_docs_chunks. Shopify veröffentlicht keine Zahl der Tools, und die Toolkit-Dokumentation fügt hinzu, dass die Validierung nicht davon entbindet, das Ergebnis zu prüfen und zu testen.
Der Haken ist die Telemetrie. Veröffentlichte Builds senden Nutzungsereignisse an shopify.dev, die Tool-Eingaben und -Ergebnisse enthalten können, also den Code, den du validierst. Das Plugin geht weiter: In Claude Code kann sein Hook deinen letzten Prompt wörtlich anhängen, bis zu 2.000 Zeichen, sobald ein Shopify-Skill aktiv wird. Zum Abmelden brauchst du eine leere Datei unter ~/.config/shopify-ai-toolkit/opt-out, OPT_OUT_INSTRUMENTATION=true oder DO_NOT_TRACK=1. Shopify warnt, dass Umgebungsvariablen MCP-Server, die aus einer GUI gestartet werden, und den exec-Modus von Codex nicht erreichen, die Datei ist also der verlässliche Weg. Aus dem Quellcode gebaute Versionen senden nichts.
Händler sollten sich anderswo umsehen. Der reine Server hat überhaupt keinen Shop-Zugriff; die Shop-Aufgaben des Toolkits laufen über die Shopify CLI, und die Dokumentation von Shopify listet nicht auf, welche Aufgaben unterstützt werden. Damit bleibt der npx-Server die minimale Option in Shopifys eigenem Angebot: weniger bewegliche Teile als das Plugin und kein Hook, der Prompts mitschneidet, aber auch keine automatischen Updates.
Wo es sich lohnt
Eine freiberufliche Entwicklerin, die in Cursor eine öffentliche Shopify-App baut
Admin-GraphQL-Abfragen schreiben, die beim ersten Lauf validieren
Der Agent durchsucht die aktuelle Dokumentation, entwirft die Abfrage und validiert sie vor der Ausführung gegen das Schema, sodass Feldnamen aus einer älteren API-Version lokal auffallen. Kostenlos; die Kosten sind die Dokumentationsabschnitte, die im Kontext deines Modells landen.
Ein Theme-Entwickler in einer Shopify-Plus-Agentur mit sechs Leuten
Das Liquid eines ganzen Themes prüfen, bevor es an den Kunden geht
Im voreingestellten Modus full prüft validate_theme das Theme-Verzeichnis in einem Aufruf und findet kaputte Tags und Filter, die ein Prüfer sonst durch Klicken durch Vorschauen entdecken würde. Theme-Code wird in der Telemetrie mitgesendet, sofern die Opt-out-Datei nicht existiert.
Ein Frontend-Team, das Checkout-Extensions pflegt
Checkout- und Kundenkonto-Extensions mit API-Versionen vor 2025-10 auf Polaris Web Components umstellen
Shopifys eigenes ausgearbeitetes Beispiel: Der Agent erhöht die Version in shopify.extension.toml, überführt React-Code nach Preact und tauscht Komponenten und Imports aus, wobei die Validierung fehlerhafte Imports findet. Lokales Testen bleibt nötig.
Der Engineering-Leiter einer Shopify-Agentur mit 20 Entwicklern
KI-Werkzeuge in Kundenprojekten einführen, ohne Kundencode an einen Anbieter zu schicken
Den Server oder das Plugin kostenlos auf jedem Rechner installieren und die Opt-out-Datei über verwaltete Dotfiles verteilen, denn die Telemetrie ist standardmäßig an und Umgebungsvariablen erreichen nicht jeden Host.
Bevor du dich festlegst
- Einrichtung
- claude mcp add --transport stdio shopify-dev-mcp -- npx -y @shopify/dev-mcp@latest, dann den Client neu starten; Node.js 18 oder neuer. Shopify dokumentiert Claude Code, Codex, Antigravity, Cursor und VS Code und empfiehlt das Plugin, wo der Client es unterstützt.
- Integrationen
- Zu den Tools gehören search_docs_chunks, validate (GraphQL, UI-Extensions und Liquid im Modus partial) und validate_theme, dazu die Ermittlung von API-Versionen; alle sind schreibgeschützt und keines greift auf einen Shop zu. Shopify veröffentlicht keine vollständige Tool-Liste.
- Daten und Datenschutz
- Keine Zugangsdaten und keine Shop-Daten. Veröffentlichte Builds senden Tool-Eingaben und -Ergebnisse, API- und Paketversionen, eine zufällige Konversations-ID sowie Client- oder Modellnamen an shopify.dev/mcp/usage, sofern du dich nicht abmeldest.
- Kosten im großen Maßstab
- Kostenlos, ohne veröffentlichte Rate Limits; die einzigen laufenden Kosten sind die Tokens, die dein eigenes Modell für das Lesen der zurückgegebenen Dokumentationsabschnitte verbraucht.
- Grenzen
- Nur für Entwickler: keine Produkte, Bestellungen oder Kunden. Shop-Aufgaben brauchen das Toolkit plus die Shopify CLI und deren Shop-Login, und Shopify listet nicht auf, welche Aufgaben unterstützt werden.
Was gut ist
- Validiert GraphQL, Liquid, Themes und Extensions gegen aktuelle Schemas
- Kein Konto, kein Schlüssel, kein Shop-Zugriff nötig
- Häufige Releases; kostenlos
- Aus dem Quellcode gebaute Versionen senden keine Telemetrie
Was nicht
- Telemetrie standardmäßig an, sie kann validierten Code enthalten
- Keine Shop- oder Bestelldaten; Shop-Aufgaben brauchen das Plugin und die Shopify CLI
- Tool-Liste und unterstützte Shop-Aufgaben nicht vollständig dokumentiert
- Der reine Server aktualisiert sich nicht selbst wie das Plugin
Am besten für
Entwickler, die mit einem Coding-Agenten Shopify-Apps, -Themes oder -Extensions bauen.
Alternativen zu Shopify Dev MCP
Shopify Dev MCP: häufige Fragen
- Lohnt sich Shopify Dev MCP?
- Jeder Coding-Agent, der mit den nach Datum versionierten APIs von Shopify arbeitet, sollte ihn installiert haben, am besten nachdem du die Opt-out-Datei für die Telemetrie angelegt hast. Wir bewerten es mit 4.2 von 5.
- Was kostet Shopify Dev MCP?
- Kostenlos; kein Shopify-Konto und keine Authentifizierung nötig.
- Welche Nachteile hat Shopify Dev MCP?
- Telemetrie standardmäßig an, sie kann validierten Code enthalten; Keine Shop- oder Bestelldaten; Shop-Aufgaben brauchen das Plugin und die Shopify CLI; Tool-Liste und unterstützte Shop-Aufgaben nicht vollständig dokumentiert; Der reine Server aktualisiert sich nicht selbst wie das Plugin.
- Für wen eignet sich Shopify Dev MCP?
- Entwickler, die mit einem Coding-Agenten Shopify-Apps, -Themes oder -Extensions bauen.
- Was kostet Shopify Dev MCP für ein Team oder im Produktivbetrieb?
- Kostenlos, ohne veröffentlichte Rate Limits; die einzigen laufenden Kosten sind die Tokens, die dein eigenes Modell für das Lesen der zurückgegebenen Dokumentationsabschnitte verbraucht.
- Ist Shopify Dev MCP sicher für Firmendaten?
- Keine Zugangsdaten und keine Shop-Daten. Veröffentlichte Builds senden Tool-Eingaben und -Ergebnisse, API- und Paketversionen, eine zufällige Konversations-ID sowie Client- oder Modellnamen an shopify.dev/mcp/usage, sofern du dich nicht abmeldest.
- Was sind die besten Alternativen zu Shopify Dev MCP?
- Die nächsten Alternativen, die wir getestet haben, sind Stripe MCP, Square MCP Server und Context7.
Antworten geprüft am 22. Okt. 2026.