Was ist Supabase MCP Server?
Der Supabase MCP Server verbindet Agenten über https://mcp.supabase.com/mcp mit deinen Supabase-Projekten, mit OAuth-Anmeldung und Dynamic Client Registration, sodass du für die interaktive Nutzung kein Token brauchst. Die Dokumentation listet 33 Tools in acht Funktionsgruppen: Datenbank (execute_sql, apply_migration, list_tables), Debugging (query_logs, get_advisors), Entwicklung, Edge Functions, Kontoverwaltung, Dokumentation, Branching und Storage. Alle Gruppen außer Storage sind standardmäßig aktiv.
URL-Parameter grenzen den Server ein: project_ref beschränkt ihn auf ein Projekt und entfernt die Konto-Tools, read_only=true führt SQL als schreibgeschützter Postgres-Nutzer aus, und features wählt Tool-Gruppen. Für CI lässt sich ein Personal Access Token mit Umfang auf ein Projekt und benannte Berechtigungen beschränken. Die lokale Supabase CLI (localhost:54321/mcp) und selbst gehostete Setups bekommen weniger Tools und kein OAuth.
Version 0.14.0 des quelloffenen Servers erschien am 14. Oktober 2026. In Clients, die MCP Elicitation unterstützen, fragt der Server vor destruktivem SQL und vor dem Anlegen kostenpflichtiger Projekte oder Branches nach einer Bestätigung.
Supabase MCP Server installieren
https://mcp.supabase.com/mcpWas kostet Supabase MCP Server?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Free | Free | 2 aktive Projekte, nach einer Woche Inaktivität pausiert |
| Pro | From $25/month | 10 $ Compute-Guthaben |
| Team | $599 |
Der Server ist kostenlos. Supabase Free erlaubt 2 aktive Projekte, die nach einer Woche Inaktivität pausiert werden; Pro ab 25 $/Monat mit 10 $ Compute-Guthaben; Team 599 $. Branches 0,01344 $/Stunde.
Lohnt sich Supabase MCP Server?
Mit dem Server von Supabase kann ein Agent den Großteil des Arbeitstags eines Backend-Entwicklers erledigen. Er kann ein Schema entwerfen, eine Migration anwenden, TypeScript-Typen erzeugen, eine Edge Function deployen, die Logs per SQL abfragen und dann die Sicherheits- und Performance-Advisors laufen lassen. Das Konfigurationspanel der Dokumentation schreibt die URL für jeden Client, und das Dashboard kann eine pro Projekt erzeugen.
Die Leitplanken sind besser als bei den meisten. In Clients, die MCP Form Elicitation unterstützen, fragen execute_sql und apply_migration vor SQL nach, das der Server als destruktiv einstuft, und create_project und create_branch zeigen Preis und Abrechnungsintervall, bevor etwas angelegt wird. Secrets für Edge Functions werden im Supabase-Dashboard eingegeben, nie im Chat. Supabase achtet darauf, all das als Leitplanke und nicht als Garantie zu bezeichnen: Ein URL-Parameter skip_elicitations schaltet die Abfragen ab, und manche Clients beantworten Elicitations automatisch.
Die Voreinstellungen sind großzügig. Die einfache URL aktiviert jede Gruppe außer Storage mit Schreibzugriff auf jedes Projekt der Organisation, die du auswählst. Supabases eigenes Beispiel für Prompt Injection, ein Support-Ticket, das den Agenten anweist, aus einer sensiblen Tabelle zu lesen, ist genau das, was passiert, wenn ein Entwickler Kundendaten über einen Agenten mit Schreibrechten liest. SQL-Ergebnisse werden in Anweisungen verpackt, die dem Modell sagen, Befehle in den Daten zu ignorieren, was laut Dokumentation nicht narrensicher ist. Access Tokens mit Umfang beschränken CI-Einsätze inzwischen auf ein Projekt und benannte Berechtigungen, aber OAuth-Apps müssen weiterhin alle Scopes bekommen.
Bei hohem Volumen ist das Limit der Management API von 120 Anfragen pro Minute pro Nutzer, Projekt und Endpunkt die Decke, an die ein Agent stößt. Nutzer der lokalen CLI und selbst gehosteter Instanzen bekommen weniger Tools. Der Server von Neon ist der nähere Konkurrent für reines Postgres mit Branching, während Supabase auch die Functions, Logs und Advisors rund um die Datenbank abdeckt.
Wo es sich lohnt
Ein Solo-Entwickler, der ein SaaS auf Supabase Pro baut
In einer Sitzung Tabelle, Migration und Edge Function für eine neue Funktion hinzufügen
Verbindet sich mit project_ref auf das Entwicklungsprojekt; der Agent ruft apply_migration, generate_typescript_types und deploy_edge_function auf und dann get_advisors, um fehlende Row-Level Security zu finden. Pro kostet 25 $ im Monat, darin sind 10 $ Compute enthalten.
Eine Plattform-Engineerin in einem Startup mit 20 Leuten
In der CI einen nächtlichen Agenten laufen lassen, der die Produktion auf langsame Abfragen und Sicherheitswarnungen prüft
Nutzt ein Access Token mit Umfang, beschränkt auf die Leserechte eines Projekts, mit read_only=true und features=debugging. Supabase rät, dass unbeaufsichtigte Routinen schreibgeschützt bleiben und berichten statt reparieren, also eröffnet der Agent ein Ticket, statt etwas zu ändern.
Ein Tech Lead auf Supabase Team, der riskante Schemaänderungen testet
Eine Migration an einer Wegwerfkopie ausprobieren, bevor sie die Produktion berührt
Der Agent ruft create_branch auf, das anhält und den Branch-Preis von 0,01344 $ pro Stunde zur Freigabe zeigt, wendet die Migration dort an und führt erst nach dem Review zusammen. Branching braucht einen kostenpflichtigen Tarif.
Bevor du dich festlegst
- Einrichtung
- https://mcp.supabase.com/mcp zu Claude Code, Codex, Cursor, Gemini CLI, ChatGPT oder einem anderen Client hinzufügen und per OAuth anmelden, dabei die Organisation wählen; ein erster list_tables-Aufruf dauert ein paar Minuten.
- Integrationen
- 33 Tools, 30 davon standardmäßig aktiv: execute_sql, apply_migration, list_tables, query_logs, get_advisors, generate_typescript_types, deploy_edge_function, create_branch, merge_branch, search_docs und Storage-Tools (standardmäßig aus).
- Daten und Datenschutz
- Von Supabase gehostet und mit deinen Entwicklerrechten tätig; Tabelleninhalte, die an das Modell zurückgehen, können Prompt Injection enthalten. Supabase rät, den Server nicht an Kunden weiterzugeben. Der Team-Tarif (599 $ im Monat) bringt SOC 2 und ISO 27001.
- Kosten im großen Maßstab
- Keine Servergebühr. Pro kostet 25 $ im Monat plus 10 $ für jedes weitere Projekt; Branches kosten je 0,01344 $ pro Stunde; die Management API erlaubt 120 Anfragen pro Minute pro Nutzer, Projekt und Endpunkt.
- Grenzen
- Bestätigungen brauchen einen Client mit MCP Elicitation; OAuth-App-Scopes gibt es nur ganz oder gar nicht; Branching ist experimentell und nur kostenpflichtig verfügbar; lokale CLI und selbst gehostete Instanzen bekommen einen eingeschränkten Tool-Satz.
Was gut ist
- 33 Tools für Schema, SQL, Migrationen, Functions, Logs und Advisors
- Projektbegrenzung, schreibgeschützte Postgres-Rolle und Funktionsgruppen
- Bestätigungsabfragen für destruktives SQL und kostenpflichtige Ressourcen
- Personal Access Tokens mit Umfang für CI
Was nicht
- Schreibzugriff auf jedes Projekt der Organisation, sofern du ihn nicht eingrenzt
- OAuth-Apps verlangen weiterhin alle Scopes
- Abfragen hängen von der Elicitation-Unterstützung des Clients ab und lassen sich überspringen
- Weniger Tools und kein OAuth für lokal und selbst gehostet
Am besten für
Entwickler auf gehostetem Supabase, die einen Agenten Schema, Functions und Debugging verwalten lassen wollen, am besten auf Entwicklungs-Branches.
Alternativen zu Supabase MCP Server
Supabase MCP Server: häufige Fragen
- Lohnt sich Supabase MCP Server?
- Der Server von Supabase reicht weit über die Datenbank hinaus bis zu Functions, Logs und Branches, und jede sichere Einstellung, die er braucht, existiert, nur ist keine davon voreingestellt. Wir bewerten es mit 4.6 von 5.
- Was kostet Supabase MCP Server?
- Der Server ist kostenlos. Supabase Free erlaubt 2 aktive Projekte, die nach einer Woche Inaktivität pausiert werden; Pro ab 25 $/Monat mit 10 $ Compute-Guthaben; Team 599 $. Branches 0,01344 $/Stunde.
- Welche Nachteile hat Supabase MCP Server?
- Schreibzugriff auf jedes Projekt der Organisation, sofern du ihn nicht eingrenzt; OAuth-Apps verlangen weiterhin alle Scopes; Abfragen hängen von der Elicitation-Unterstützung des Clients ab und lassen sich überspringen; Weniger Tools und kein OAuth für lokal und selbst gehostet.
- Für wen eignet sich Supabase MCP Server?
- Entwickler auf gehostetem Supabase, die einen Agenten Schema, Functions und Debugging verwalten lassen wollen, am besten auf Entwicklungs-Branches.
- Was kostet Supabase MCP Server für ein Team oder im Produktivbetrieb?
- Keine Servergebühr. Pro kostet 25 $ im Monat plus 10 $ für jedes weitere Projekt; Branches kosten je 0,01344 $ pro Stunde; die Management API erlaubt 120 Anfragen pro Minute pro Nutzer, Projekt und Endpunkt.
- Ist Supabase MCP Server sicher für Firmendaten?
- Von Supabase gehostet und mit deinen Entwicklerrechten tätig; Tabelleninhalte, die an das Modell zurückgehen, können Prompt Injection enthalten. Supabase rät, den Server nicht an Kunden weiterzugeben. Der Team-Tarif (599 $ im Monat) bringt SOC 2 und ISO 27001.
- Was sind die besten Alternativen zu Supabase MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Neon MCP Server, MongoDB MCP Server und MCP Toolbox for Databases.
Antworten geprüft am 22. Okt. 2026.