Was ist Slack MCP Server?
Slack hostet seinen MCP-Server unter https://mcp.slack.com/mcp über Streamable HTTP. Er startete am 17. Februar 2026 zusammen mit der Real-time Search API, und am 13. Mai kamen weitere Tools hinzu (Reaktionen, Anlegen von Channels, Mitgliederlisten, Emoji und das Lesen von Dateien). Er handelt mit einem User-Token, das über Slack OAuth bezogen wird, mit Scopes pro Tool wie search:read.public und chat:write. SSE und Dynamic Client Registration werden nicht unterstützt.
Verbinden können sich nur registrierte Slack-Apps: Apps aus dem Slack Marketplace und interne Apps, jeweils mit fester App-ID. Das Hilfe-Center von Slack listet Partner-Clients wie Claude, ChatGPT, Cursor, Perplexity, Notion, Devin und Dropbox, und am 31. Juli 2026 folgte ein Slack-Plugin für Claude Code und Cursor. Admins geben Clients über den normalen Freigabeprozess für Apps frei, MCP-Aktivität erscheint in den Audit-Logs, und IP-Allowlists für Apps gelten.
Die Tools decken Suche ab (Nachrichten, Dateien, Nutzer, Channels, Emoji), Nachrichten (senden, planen, Entwürfe, Channels und Threads lesen, Reaktionen, Unterhaltungen anlegen), Canvases (anlegen, aktualisieren, als Markdown lesen), Nutzerprofile, zweistufige Datei-Uploads und Slack Lists. Die Rate Limits entsprechen für jedes Tool dem jeweiligen Tier der Web API.
Slack MCP Server installieren
https://mcp.slack.com/mcpLohnt sich Slack MCP Server?
Das ist der Slack-Connector, auf den du dich festlegen solltest. Jede Anfrage trägt ein User-Token, der Assistent sieht also nur, was diese Person sehen kann, und die Scopes sind so fein aufgeteilt, dass ein Admin search:read.public gewähren kann, ohne die DM-Scopes search:read.im und search:read.mpim. Die Aktivität landet in den Audit-Logs von Slack, und IP-Allowlists für Apps gelten weiterhin. Community-Server wie korotovsky/slack-mcp-server mit etwa 1.900 GitHub-Sternen können mehr, stützen sich aber auf Tokens, die außerhalb dieser Freigabekette liegen.
Der nützliche Kern ist Suche plus Lesen von Threads. Ein Agent kann den Thread finden, in dem eine Entscheidung fiel, ihn ganz lesen und zusammenfassen, und genau das wollen die meisten von Slack in einem Assistenten. Die Schreib-Tools gehen weiter als bei vielen Konkurrenten: geplante Nachrichten, Entwürfe, Reaktionen, neue Channels und DMs, Canvases und strukturierte Lists, dazu Datei-Uploads über eine signierte URL.
Der Haken ist die Identität des Clients. Slack verlangt, dass hinter jedem MCP-Client eine registrierte App mit fest hinterlegter App-ID steht, und nicht gelistete Apps sind ausgeschlossen. In der Praxis heißt das: ein Partner-Client aus der Liste von Slack oder eine interne App, die dein Team baut und pflegt. Einen generischen MCP-Client auf die URL zu richten, funktioniert nicht. Von Okta verwalteter Zugriff für Claude über Enterprise-Managed Authorization gibt es nur im Tarif Enterprise+.
Bei den Rate Limits merken es die Agenten. Slack wendet sie pro Methode, pro Workspace und pro App an, sodass alle Nutzer desselben Clients in einem Workspace aus einem gemeinsamen Kontingent schöpfen: Einen Thread zu lesen ist Tier 3, ungefähr 50 Aufrufe pro Minute, und die Suche nach Nutzern oder Channels ist Tier 2 mit etwa 20. Ein aktives Team, das sich einen Assistenten teilt, kann diese Grenzen bei der Montagsrunde erreichen. Das größere Risiko ist der Inhalt selbst. Nachrichten, die der Agent liest, können Anweisungen enthalten, und mit gewährtem chat:write kann eine präparierte Nachricht zu einem Post unter dem Namen einer Person werden. Die Dokumentation von Slack warnt davor, den Server leichtfertig mit anderen MCP-Servern in derselben Sitzung zu kombinieren.
Wo es sich lohnt
Eine Produktmanagerin in einem Unternehmen mit 300 Leuten, das Claude Team nutzt
Nachholen, was zu einem Launch entschieden wurde, während sie im Urlaub war
Claude durchsucht die Launch-Channels, liest die relevanten Threads vollständig und schreibt eine Zusammenfassung mit Links. Nötig sind nur Such- und Verlaufs-Scopes, und der MCP-Server kostet nichts über die bestehenden Slack- und Claude-Lizenzen hinaus.
Ein Plattform-Engineer, der einen internen Incident-Bot baut
Aus einem Agenten heraus Status-Updates posten und einen Incident-Canvas aktuell halten
Eine interne Slack-App mit chat:write und canvases:write registrieren und den Agenten dann auf https://mcp.slack.com/mcp richten. Posten ist auf etwa eine Nachricht pro Sekunde und Channel begrenzt, reichlich für Incident-Updates, aber nicht für einen gesprächigen Agenten.
Ein IT-Sicherheitsleiter in einer Organisation mit Slack Enterprise+
Mitarbeitenden Claude mit Slack erlauben, ohne dass persönliche Tokens im Umlauf sind
Die Claude-App auf Organisationsebene installieren und Enterprise-Managed Authorization mit Okta einschalten, sodass Mitglieder sich nur mit Arbeitskonten authentifizieren können. Der Preis ist Admin-Zeit in Slack, Okta und Claude, und es braucht Claude Team oder Enterprise.
Bevor du dich festlegst
- Einrichtung
- Mit einem Partner-Client wie Claude, Cursor oder ChatGPT den Slack-Connector hinzufügen und die OAuth-Zustimmung abschließen; ein paar Minuten, wenn die App schon freigegeben ist. Ein eigener Client braucht eine Marketplace- oder interne Slack-App mit fester App-ID, deren Client-ID und Secret sowie die User-Scopes pro Tool.
- Integrationen
- Etwa 20 Tools, gemessen an der Rate-Limit-Tabelle von Slack: Suche nach Nachrichten, Dateien, Nutzern, Channels und Emoji; Channels und Threads lesen; Nachrichten senden, planen und als Entwurf anlegen; Reaktionen; Unterhaltungen anlegen; Canvases; Profile; Datei-Upload; Lists. Ungefähr die Hälfte schreibt in Slack.
- Daten und Datenschutz
- Der Server liest alles, was der autorisierende Nutzer lesen kann, einschließlich privater Channels und DMs, wenn diese Scopes gewährt sind, und postet mit chat:write als dieser Nutzer. Slack hostet ihn, also verlässt nichts Slack, bis der Client es an ein Modell schickt; Nachrichteninhalte sind nicht vertrauenswürdige Eingabe.
- Kosten im großen Maßstab
- Keine Gebühr für den Server. Limits gelten pro Methode, Workspace und App: Channels und Threads lesen ist Tier 3 (50+ pro Minute), Nutzer- und Channel-Suche Tier 2 (20+) und Posten etwa eine Nachricht pro Sekunde und Channel, geteilt von allen, die denselben Client nutzen.
- Grenzen
- Kein SSE und keine Dynamic Client Registration, nicht gelistete Apps werden abgewiesen. Von Okta verwaltete Autorisierung für Claude braucht Enterprise+. Nachrichtensuche und Senden nutzen die speziellen Rate-Tiers von Slack, die die MCP-Dokumentation nicht beziffert.
Was gut ist
- Läuft als angemeldeter Nutzer, mit OAuth-Scopes pro Tool
- Admin-Freigabe, Audit-Logs und IP-Allowlists gelten
- Suche, Threads, Canvases, Lists und Datei-Uploads in einem Server
- Von Slack gehostet; nichts zu installieren oder zu patchen
Was nicht
- Nur Marketplace- oder interne Apps können sich verbinden
- Rate Limits werden pro App und Workspace geteilt
- Schreib-Scopes plus Prompt Injection können als Nutzer posten
- Kein SSE, keine Dynamic Client Registration
Am besten für
Teams auf Slack, die wollen, dass Assistenten unter Admin-Kontrolle frühere Diskussionen durchsuchen und Updates posten.
Alternativen zu Slack MCP Server
Slack MCP Server: häufige Fragen
- Lohnt sich Slack MCP Server?
- Slacks eigener Server ist die Version, die ein Sicherheitsteam abnimmt, weil jeder Aufruf als namentlich bekannter Nutzer über eine von einem Admin freigegebene App läuft. Wir bewerten es mit 4.4 von 5.
- Was kostet Slack MCP Server?
- Kostenlos zu verbinden; nutzt deinen bestehenden Slack-Workspace und Tarif.
- Welche Nachteile hat Slack MCP Server?
- Nur Marketplace- oder interne Apps können sich verbinden; Rate Limits werden pro App und Workspace geteilt; Schreib-Scopes plus Prompt Injection können als Nutzer posten; Kein SSE, keine Dynamic Client Registration.
- Für wen eignet sich Slack MCP Server?
- Teams auf Slack, die wollen, dass Assistenten unter Admin-Kontrolle frühere Diskussionen durchsuchen und Updates posten.
- Was kostet Slack MCP Server für ein Team oder im Produktivbetrieb?
- Keine Gebühr für den Server. Limits gelten pro Methode, Workspace und App: Channels und Threads lesen ist Tier 3 (50+ pro Minute), Nutzer- und Channel-Suche Tier 2 (20+) und Posten etwa eine Nachricht pro Sekunde und Channel, geteilt von allen, die denselben Client nutzen.
- Ist Slack MCP Server sicher für Firmendaten?
- Der Server liest alles, was der autorisierende Nutzer lesen kann, einschließlich privater Channels und DMs, wenn diese Scopes gewährt sind, und postet mit chat:write als dieser Nutzer. Slack hostet ihn, also verlässt nichts Slack, bis der Client es an ein Modell schickt; Nachrichteninhalte sind nicht vertrauenswürdige Eingabe.
- Was sind die besten Alternativen zu Slack MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Intercom MCP Server, Google Workspace MCP servers und Zapier MCP.
Antworten geprüft am 22. Okt. 2026.