Was ist Upload-Post MCP?
Upload-Post MCP ist der offizielle Server für Upload-Post, eine kostenpflichtige API zum Posten in sozialen Netzwerken. Mit einem einzigen Upload-Post-API-Key oder einer OAuth-Anmeldung kann ein Agent Videos, Fotos, Text und LinkedIn-Dokumente veröffentlichen, Posts planen und absagen, Analysen und Zielgruppendaten lesen, Kommentare moderieren, Instagram-DMs senden und Monitore für automatische Antworten starten, auf TikTok, Instagram, YouTube, LinkedIn, Facebook, X, Threads, Pinterest, Bluesky, Google Business, Discord und Telegram. Reddit steht in der Liste, das Veröffentlichen dort ist aber vorerst abgeschaltet.
Es ist MIT-lizenziertes TypeScript, im Mai 2026 angelegt, mit etwa 17 Sternen und v0.17.2 vom 28. Oktober 2026; am 11. November 2026 kamen weiter Commits hinzu. Es läuft lokal über stdio mit npx oder als gehosteter Connector unter mcp.upload-post.com, der in den Connector-Verzeichnissen von Claude und ChatGPT gelistet ist.
Upload-Post MCP installieren
npx -y @upload-post/mcpLohnt sich Upload-Post MCP?
Das Risiko dieses Servers ist kein Fehler; es ist seine Aufgabe. Eine einzige Zugangsberechtigung erlaubt einem Agenten, öffentlich und in deinem Namen auf jedem Konto zu posten, das mit deinen Upload-Post-Profilen verbunden ist, und die von uns gelesene Dokumentation beschreibt keinen API-Key nur zum Lesen oder pro Plattform. Die Tool-Tabelle im README nennt etwa 75 Tools (der eigene Installationshinweis spricht noch von 58), und viele davon schreiben: upload_video, upload_text, send_dm, public_reply_to_comment, start_autodm, unpublish_post, delete_user.
Der Anbieter hat daran gedacht. Die Tools, die veröffentlichen oder andere Menschen erreichen, laufen in zwei Schritten: Ohne confirmed: true aufgerufen, liefern sie eine Vorschau von Text, Medien, Plattformen und Zeitpunkt und tun nichts, und das Modell soll sie dir zeigen, bevor es den Aufruf wiederholt. delete_user verlangt zusätzlich, dass der Profilname noch einmal eingegeben wird, und jedes Tool trägt die MCP-Hinweise für nur lesend und destruktiv, damit Clients nachfragen können. Der Haken: confirmed ist nur ein Argument. Nichts hindert ein Modell daran, es schon beim ersten Aufruf zu übergeben oder nachdem ein bösartiger Kommentar es dazu auffordert. Der eigentliche Schutz ist also die Freigabeabfrage deines eigenen Clients. Lass Schreib-Tools auf Nachfragen stehen und gib sie nie automatisch frei.
Das zählt, weil der Server von Haus aus nicht vertrauenswürdigen Text liest. get_post_comments, list_dm_conversations und get_google_business_reviews holen herein, was Fremde geschrieben haben, und dieselbe Sitzung kann öffentlich antworten oder DMs senden. Fehler lassen sich in zwei der größten Netzwerke zudem schwer rückgängig machen: Laut Dokumentation haben Instagram und TikTok keine Lösch-API, also kann unpublish_post einen falschen Post dort nicht zurückholen. cancel_scheduled und delete_comment stehen nicht auf der Bestätigungsliste.
Die Kontingente sind veröffentlicht und großzügig. Die API erlaubt 60 Anfragen pro Minute in Free und Basic, bis zu 500 in Business plus 2 pro Profil, mit einer festen Obergrenze von 1.000. Jedes Social-Media-Konto hat eine eigene 24-Stunden-Grenze: 15 Posts auf TikTok, 30 auf YouTube, 50 auf Instagram, 150 auf LinkedIn und 10 bis 30 auf X je nach Tarif. Live-Analysen pro Post sind auf 100 Anfragen alle 5 Minuten begrenzt. Ein offenes Issue meldet, dass der MCP youtubePublishAt stillschweigend verwirft, weil sein SDK auf 2.13.0 festgelegt ist.
Unser Fazit: Für jemanden im Marketing, der Posts von einem Agenten entwerfen und einplanen lassen will, ist das einer der besser gebauten Anbieter-Server, die wir gelesen haben, mit offener Dokumentation und schnellen Releases. Behandle ihn, als würdest du jemandem dein Handy mit allen eingeloggten Social-Apps geben: gut für Entwürfe und Planungen, die du prüfst, unklug für alles, was allein laufen soll.
Wo es sich lohnt
Ein zweiköpfiges Marketingteam in einer B2B-Softwarefirma
Ein Produktdemo-Video in geplante Posts für LinkedIn, YouTube Shorts und X verwandeln
Der Agent schreibt Texte für jedes Netzwerk und ruft upload_video mit einem geplanten Datum auf; jeder Aufruf liefert zuerst eine Vorschau zur Freigabe. Basic für $24/Monat deckt 5 Profile mit unbegrenzten Uploads ab; TikTok braucht einen bezahlten Tarif.
Eine Social-Media-Managerin in einer Agentur mit 10 Kunden
Die Post-Analysen des letzten Monats für jeden Kunden in einem Bericht bündeln
Nutze get_cached_post_analytics, das gespeicherte Ergebnisse wiedergibt und das Live-Limit von 100 Anfragen pro 5 Minuten umgeht, danach get_audience für Follower-Daten. Professional für $50/Monat deckt 25 Profile ab und bringt White-Label mit.
Ein Café-Besitzer, der sein Google-Business-Profil pflegt
Jede Woche Antworten auf neue Bewertungen entwerfen
Der Agent liest Bewertungen mit get_google_business_reviews und schlägt Antworten vor; reply_to_google_business_review fragt vor dem Posten nach Bestätigung. Bewertungstext ist nicht vertrauenswürdige Eingabe, also lies jede Antwort vor der Freigabe.
Bevor du dich festlegst
- Einrichtung
- Gehostet: https://mcp.upload-post.com/mcp als eigenen Connector hinzufügen (oder aus dem Verzeichnis von Claude oder ChatGPT) und mit OAuth anmelden. Lokal: npx -y @upload-post/mcp mit gesetztem UPLOAD_POST_API_KEY. Social-Media-Konten müssen vorher im Upload-Post-Dashboard verbunden werden. Minuten bis zum ersten Aufruf.
- Integrationen
- Etwa 75 Tools laut Tabelle im README: Upload, Medien-Staging, Status, Planung, Analysen, Zielgruppe, Profile und JWT-Verbindungslinks, Kommentare und Moderation, DMs und Auto-DM-Monitore, TikTok-Musik und -Orte, ein FFmpeg-Job-Runner, Warteschlangen-Einstellungen und send_feedback. Viele davon sind Schreib-Tools.
- Daten und Datenschutz
- Der API-Key oder das OAuth-Token kann auf allen verbundenen Konten veröffentlichen, Nachrichten senden, Posts zurückziehen und Profile löschen. Der gehostete Server sieht alle Tool-Argumente; laut README speichert er nichts pro Nutzer und protokolliert nur Methode, Pfad, Status und eine Request-ID. OAuth-Tokens gelten 1 Stunde, mit rotierendem Refresh über 90 Tage. Der selbst gehostete HTTP-Modus lauscht auf Port 8080 und liest lokale Dateien nur, wenn UPLOAD_POST_MCP_ALLOW_LOCAL_FILES gesetzt ist; stdio kann es immer. Kommentare, DMs und Bewertungen sind nicht vertrauenswürdiger Text, der beim Modell ankommt.
- Kosten im großen Maßstab
- Free: 10 Uploads im Monat, 2 Profile. Bezahlte Tarife haben unbegrenzte Uploads, von $24/Monat (5 Profile) bis $438/Monat (225 Profile); Links in X-Posts kosten $19/Monat extra für bis zu 50. Die API-Ratenlimits reichen je nach Tarif von 60 bis 500 Anfragen pro Minute.
- Grenzen
- Tägliche Grenzen pro Social-Media-Konto (TikTok 15, YouTube 30, Instagram 50, LinkedIn 150, X 10 bis 30). Veröffentlichen auf Reddit ist abgeschaltet. Inline-Video ist auf 100 MB begrenzt, im HTTP-Modus auf 10 MB pro Anfrage. Ein offenes Issue meldet, dass youtubePublishAt stillschweigend verworfen wird.
Was gut ist
- Ein Key deckt 22 Netzwerke ab, mit Planung und Analysen
- Zweistufige Bestätigung bei Veröffentlichungs- und Nachrichten-Tools
- Veröffentlichte Ratenlimits und tägliche Grenzen pro Plattform
- Gehosteter OAuth-Connector oder lokales stdio, MIT-lizenziert
Was nicht
- Der API-Key gewährt Zugriff aufs ganze Konto; keine eingeschränkten Keys dokumentiert
- Das Modell kann confirmed: true selbst setzen
- Liest nicht vertrauenswürdige Kommentare und DMs neben Tools für öffentliche Antworten
- Posts auf Instagram und TikTok lassen sich darüber nicht löschen
Am besten für
Kleine Marketingteams und Agenturen, die Upload-Post schon nutzen und einen Agenten Posts unter menschlicher Prüfung entwerfen, planen und auswerten lassen wollen.
Alternativen zu Upload-Post MCP
Upload-Post MCP: häufige Fragen
- Lohnt sich Upload-Post MCP?
- Eine gründliche, gut dokumentierte Brücke zwischen einem Agenten und einem Dutzend Social-Media-Konten, deren Bestätigung vor dem Veröffentlichen eine Konvention ist, an die sich das Modell hält, kein Schloss, das ein Mensch in der Hand hat. Wir bewerten es mit 3.8 von 5.
- Was kostet Upload-Post MCP?
- Der Server ist kostenlos (MIT); Upload-Post selbst ist kostenlos für 10 Uploads im Monat und 2 Profile ohne TikTok, danach Basic $24/Monat ($16 bei jährlicher Zahlung, 5 Profile), Professional $50/Monat ($33, 25 Profile), Advanced $147/Monat ($118, 75 Profile) und Business $438/Monat ($350, 225 Profile).
- Welche Nachteile hat Upload-Post MCP?
- Der API-Key gewährt Zugriff aufs ganze Konto; keine eingeschränkten Keys dokumentiert; Das Modell kann confirmed: true selbst setzen; Liest nicht vertrauenswürdige Kommentare und DMs neben Tools für öffentliche Antworten; Posts auf Instagram und TikTok lassen sich darüber nicht löschen.
- Für wen eignet sich Upload-Post MCP?
- Kleine Marketingteams und Agenturen, die Upload-Post schon nutzen und einen Agenten Posts unter menschlicher Prüfung entwerfen, planen und auswerten lassen wollen.
- Was kostet Upload-Post MCP für ein Team oder im Produktivbetrieb?
- Free: 10 Uploads im Monat, 2 Profile. Bezahlte Tarife haben unbegrenzte Uploads, von $24/Monat (5 Profile) bis $438/Monat (225 Profile); Links in X-Posts kosten $19/Monat extra für bis zu 50. Die API-Ratenlimits reichen je nach Tarif von 60 bis 500 Anfragen pro Minute.
- Ist Upload-Post MCP sicher für Firmendaten?
- Der API-Key oder das OAuth-Token kann auf allen verbundenen Konten veröffentlichen, Nachrichten senden, Posts zurückziehen und Profile löschen. Der gehostete Server sieht alle Tool-Argumente; laut README speichert er nichts pro Nutzer und protokolliert nur Methode, Pfad, Status und eine Request-ID. OAuth-Tokens gelten 1 Stunde, mit rotierendem Refresh über 90 Tage. Der selbst gehostete HTTP-Modus lauscht auf Port 8080 und liest lokale Dateien nur, wenn UPLOAD_POST_MCP_ALLOW_LOCAL_FILES gesetzt ist; stdio kann es immer. Kommentare, DMs und Bewertungen sind nicht vertrauenswürdiger Text, der beim Modell ankommt.
- Was sind die besten Alternativen zu Upload-Post MCP?
- Die nächsten Alternativen, die wir getestet haben, sind Zapier MCP und Composio.
Antworten geprüft am 11. Nov. 2026.