Was ist Vercel MCP?
Vercel MCP ist der offizielle Remote-Server von Vercel unter https://mcp.vercel.com, mit OAuth und Streamable HTTP. Er begann als Weg für KI-Werkzeuge, die Dokumentation von Vercel zu durchsuchen, Projekte und Deployments zu verwalten, Logs zu lesen und Web Analytics abzufragen. Die Tool-Referenz von Vercel listet inzwischen 217 Katalog-Tools und 31 Workflow- oder Widget-Tools in 27 Kategorien, von Domains und DNS bis zu Sandboxes, Feature Flags und Rolling Releases.
Zwei Änderungen im Juli 2026 erweiterten ihn: deploy_to_vercel deployt Dateien in ein neues oder bestehendes Projekt (23. Juli), und zwei Tage zuvor kamen Käufe hinzu, für Pro-Upgrades, Guthaben für v0 und AI Gateway, das SIEM-Add-on und die Registrierung von Domains. Nur Clients, die Vercel geprüft hat, können sich verbinden; die Liste umfasst Claude Code, Claude.ai, ChatGPT, Codex CLI, Cursor, VS Code mit Copilot, Windsurf, Devin und Gemini CLI. npx add-mcp https://mcp.vercel.com konfiguriert erkannte Clients.
Vercel MCP installieren
https://mcp.vercel.comLohnt sich Vercel MCP?
Der nützliche Kern ist klein. list_deployments, get_deployment, get_runtime_logs und get_runtime_errors lassen einen Agenten einen scheiternden Build finden, lesen, warum er scheiterte, und den Code in derselben Sitzung reparieren, und die Einrichtung besteht aus einer URL und einer OAuth-Anmeldung. Die meisten Teams werden kaum mehr brauchen.
Der Rest ist Breite, die etwas kostet. Vercel dokumentiert 248 Tools, darunter 28 für Domains und DNS, 23 für Sandboxes und je 17 für Deployments, Projekte und Routing, mit Schreibzugriff auf Umgebungsvariablen, Firewall-Regeln und Rolling Releases. Laut Vercel sehen manche Verbindungen eine kleinere Liste von Workflow-Tools, und welche Tools du siehst, hängt von Serverkonfiguration, Client und Team-Umfang ab. Käufe verlangen, dass du den Preis bestätigst, und brauchen eine Teamrolle mit Abrechnungszugriff, aber die Ankündigung erwähnt keine eigene Ausgabengrenze.
Auf dem Papier nimmt Vercel Sicherheit ernst. Jede Client-Verbindung braucht eine ausdrückliche Zustimmung, um Confused-Deputy-Angriffe zu verhindern, die Dokumentation sagt klar, dass der Agent denselben Zugriff bekommt wie dein Vercel-Konto, und sie nennt ein konkretes Beispiel für Prompt Injection, bei dem eine eingeschleuste Anweisung den Agenten auffordert, Deployment-Logs auf eine externe Seite zu kopieren. Die empfohlene Abwehr ist eine menschliche Bestätigung von Änderungen. web_fetch_vercel_url kann geschützte Deployments lesen, alles, was ein Deployment ausliefert, wird also zur Eingabe für das Modell.
Der Zielkonflikt gegenüber dem Server von Netlify heißt Kontrolle. Der von Vercel ist Closed Source und nur gehostet, er lässt sich also weder prüfen noch selbst hosten, und ein eigener Client verbindet sich erst, wenn Vercel ihn freigibt. Netlify bietet eine quelloffene lokale Option; Vercel bietet mehr Tools und verlangt, dass du Code, den du nicht lesen kannst, mit einer OAuth-Freigabe vertraust, die so weit reicht wie dein Konto.
Wo es sich lohnt
Eine Next.js-Entwicklerin in einem vierköpfigen Team auf Vercel Pro
Herausfinden, warum das neueste Preview-Deployment 500-Fehler liefert
Der Agent listet die Deployments auf, holt gruppierte Laufzeitfehler und Logs für die fehlerhafte Route und schlägt im Editor einen Fix vor. Keine MCP-Gebühr; die vier Pro-Plätze des Teams kosten wie bisher 80 $ im Monat.
Ein Gründer, der in Claude.ai Prototypen baut
Einen Prototyp unter einer teilbaren URL veröffentlichen, ohne ein Terminal zu öffnen
deploy_to_vercel richtet das Projekt ein, erkennt das Framework und liefert einen Link, während der Build läuft. Hobby ist nur für nicht kommerzielle Nutzung, ein zahlendes Produkt braucht also Pro, und der Kauf einer Domain über MCP erfordert Abrechnungszugriff und eine ausdrückliche Bestätigung.
Ein Plattformleiter in einem Unternehmen mit 40 Entwicklern auf Vercel Enterprise
Entwicklern Agenten auf Vercel erlauben, ohne jemandes Zugriff auszuweiten
Jeder OAuth-Verbindung nur die Teams gewähren, die sie braucht; bestehende Vercel-Rollen gelten weiter. Audit-Logs und Zugriffskontrolle auf Projektebene sind Enterprise-Funktionen, und SAML SSO ist bei Pro ein Add-on für 300 $ im Monat.
Bevor du dich festlegst
- Einrichtung
- npx -y add-mcp https://mcp.vercel.com -g oder claude mcp add --transport http vercel https://mcp.vercel.com und dann /mcp zum Anmelden. Den Server hinzuzufügen reicht nicht: Die OAuth-Freigabe muss das Team umfassen, dem das Projekt gehört.
- Integrationen
- 248 dokumentierte Tools in 27 Kategorien, darunter Deployments, Logs und Observability, Projekte, Umgebungsvariablen, Domains und DNS, Firewall, Feature Flags, Sandboxes, Vercel CI, Agent-Runs, Abrechnung und Web Analytics. Er kann keine AI-Gateway-Keys anlegen und nicht mit KMS-Keys signieren.
- Daten und Datenschutz
- Von Vercel gehostet und durch seine AI Product Terms geregelt; Operationen bleiben in deinem Vercel-Konto, aber das verbundene Modell sieht Logs und abgerufene Deployment-Inhalte, die Einfallstore für Prompt Injection sind. Der Quellcode ist nicht öffentlich.
- Kosten im großen Maßstab
- Keine MCP-Gebühr; Agent-Aktivität wird als normale Nutzung abgerechnet. Pro enthält 20 $ Guthaben pro Platz, danach fallen Kosten an wie 0,15 $/GB Fast Data Transfer jenseits von 1 TB und 0,007 $ bis 0,105 $ pro Build-Minute für jedes Agent-Deployment; neue Teams starten mit einem On-Demand-Budget von 200 $ und können bei 100 % automatisch pausieren.
- Grenzen
- Nur freigegebene Clients; die Verfügbarkeit von Tools hängt von Client und Team-Umfang ab; MCP und CLI authentifizieren sich getrennt, ein Erfolg in der CLI beweist also nicht, dass die MCP-Freigabe denselben Zugriff hat. Rate Limits sind nicht veröffentlicht.
Was gut ist
- Deployment-Logs und Laufzeitfehler in der Sitzung des Agenten
- Zustimmung pro Verbindung gegen Confused-Deputy-Angriffe
- Klare Sicherheitshinweise mit ausgearbeitetem Injection-Beispiel
- Keine Zusatzkosten in irgendeinem Tarif
Was nicht
- Closed Source, kein Self-Hosting
- Nur von Vercel freigegebene Clients können sich verbinden
- Der Agent erbt deinen vollen Kontozugriff, einschließlich Käufen
- 248 Tools sind viel Kontext und viel Angriffsfläche
Am besten für
Vercel-Teams, die einen Agenten ihre Deployments debuggen, untersuchen und verwalten lassen wollen.
Alternativen zu Vercel MCP
Vercel MCP: häufige Fragen
- Lohnt sich Vercel MCP?
- Ein fehlgeschlagenes Deployment aus dem Editor heraus zu debuggen, ist der Punkt, an dem er sich lohnt; bei 248 Tools und einem Kaufablauf ist es Pflicht, den Umfang der OAuth-Freigabe einzugrenzen. Wir bewerten es mit 4.2 von 5.
- Was kostet Vercel MCP?
- Keine Zusatzkosten in irgendeinem Vercel-Tarif. Hobby ist für nicht kommerzielle Nutzung kostenlos; Pro kostet 20 $ pro Entwicklerplatz und Monat, inklusive 20 $ Nutzungsguthaben.
- Welche Nachteile hat Vercel MCP?
- Closed Source, kein Self-Hosting; Nur von Vercel freigegebene Clients können sich verbinden; Der Agent erbt deinen vollen Kontozugriff, einschließlich Käufen; 248 Tools sind viel Kontext und viel Angriffsfläche.
- Für wen eignet sich Vercel MCP?
- Vercel-Teams, die einen Agenten ihre Deployments debuggen, untersuchen und verwalten lassen wollen.
- Was kostet Vercel MCP für ein Team oder im Produktivbetrieb?
- Keine MCP-Gebühr; Agent-Aktivität wird als normale Nutzung abgerechnet. Pro enthält 20 $ Guthaben pro Platz, danach fallen Kosten an wie 0,15 $/GB Fast Data Transfer jenseits von 1 TB und 0,007 $ bis 0,105 $ pro Build-Minute für jedes Agent-Deployment; neue Teams starten mit einem On-Demand-Budget von 200 $ und können bei 100 % automatisch pausieren.
- Ist Vercel MCP sicher für Firmendaten?
- Von Vercel gehostet und durch seine AI Product Terms geregelt; Operationen bleiben in deinem Vercel-Konto, aber das verbundene Modell sieht Logs und abgerufene Deployment-Inhalte, die Einfallstore für Prompt Injection sind. Der Quellcode ist nicht öffentlich.
- Was sind die besten Alternativen zu Vercel MCP?
- Die nächsten Alternativen, die wir getestet haben, sind Netlify MCP Server und Cloudflare MCP Server.
Antworten geprüft am 22. Okt. 2026.