Was ist X MCP?
X MCP ist der offizielle Weg der X Developer Platform, einen KI-Client mit der X API zu verbinden. Seit dem 30. Juni 2026 betreibt X einen gehosteten Streamable-HTTP-Server unter api.x.com/mcp, den man über xurl erreicht, den quelloffenen Kommandozeilen-Client von X, der die OAuth-2.0-Anmeldung übernimmt und das Token aktuell hält. Dokumentiert sind das Lesen von Posts und wer sie geliked, repostet oder zitiert hat, die Volltextsuche im gesamten Post-Archiv, Nutzersuche, Nachrichtensuche, Nutzerabfragen, Timelines und Erwähnungen, Lesezeichen und Lesezeichenordner, Nachrichten und Trends sowie das Erstellen und Veröffentlichen von Articles.
Daneben gibt es eine selbst gehostete Version, xdevplatform/xmcp, einen Python-Server, der beim Start die OpenAPI-Spezifikation von X in Tools umwandelt und Streaming- und Webhook-Endpunkte auslässt. Sein README listet 119 Tools auf, darunter Posts erstellen und löschen, Medien hochladen, Post-Analysen, Direktnachrichten, Folgen und Likes. Er hat rund 870 GitHub-Sterne, keine Lizenzdatei und wurde zuletzt am 9. April 2026 geändert; investiert wird also in den gehosteten Server.
X MCP installieren
npx -y @xdevplatform/xurl mcp https://api.x.com/mcpLohnt sich X MCP?
Dass er offiziell ist, ist das Hauptargument für X MCP. Die meisten X-Server auf GitHub scrapen die Website oder steuern eine angemeldete Browsersitzung und hören auf zu funktionieren, sobald sich die Seite ändert. Dieser ruft die dokumentierte API mit einem Token auf, das an deine eigene Entwickler-App gebunden ist, und Doku, xurl und Server stammen alle vom Entwicklerplattform-Team von X. Der gehostete Endpunkt meldet MCP-Protokoll 2025-06-18 und braucht außer Node.js für npx keine Installation.
Es gibt zwei Zugänge. Ein reines App-Bearer-Token in den Headern des Clients gibt Lesezugriff ohne Nutzerkontext. Die xurl-Brücke führt einmal eine Browser-Anmeldung durch, speichert das Token in ~/.xurl und erneuert es selbst; dieser Weg handelt in deinem Namen und ist für Lesezeichen, Articles und alle anderen Schreibvorgänge nötig. Die Doku von X warnt, dass die Anmeldung das X-Konto autorisiert, das in diesem Moment im Browser angemeldet ist, nicht unbedingt das Konto, dem die App gehört.
Die Sicherheitseinstellung, die man kennen muss, heißt read_only. Mit ?read_only=true in der URL fallen alle Tools weg, die posten, Nachrichten senden oder etwas ändern, und der Server lehnt solche Aufrufe ab, selbst wenn das Token Schreibrechte hat. Ohne diese Option fragt auf Seiten von X nichts nach, bevor ein Post rausgeht; die einzige Kontrolle ist die Tool-Freigabe deines MCP-Clients, die sich bei den meisten Clients abschalten lässt. Wer einen autonomen Agenten an ein Markenkonto hängt, sollte nur lesend beginnen und Schreibrechte bewusst ergänzen.
Der Haken: Kosten und Transparenz. Jeder abgerufene Post kostet 0,005 $ und jede Nutzerabfrage 0,010 $, ein Agent, der 2.000 Posts am Tag liest, gibt also rund 10 $ aus, bevor er etwas Nützliches tut; wiederholte Abrufe desselben Posts innerhalb eines UTC-Tages werden allerdings nicht erneut berechnet. Ein Post mit Link kostet 0,200 $, etwa 13-mal so viel wie ein normaler Post. X veröffentlicht die vollständige Tool-Liste des gehosteten Servers nur in einer angemeldeten Sitzung, und seine Funktionstabelle erwähnt keinen Medien-Upload. Das selbst gehostete xmcp bietet viel mehr, aber nach unserer Lektüre von server.py hat sein MCP-Endpunkt keine eigene Authentifizierung, und das README empfiehlt ngrok für entfernte Clients, was einen offenen Endpunkt ins Internet stellen würde, der in deinem Namen posten kann.
Unser Fazit: Behandle ihn wie eine Firmenkarte mit Ausgabenlimit. Setz in der Developer Console eine Obergrenze, verbinde zuerst nur lesend und gib einem Agenten Schreibzugriff auf X nur für Aufgaben, deren ungeprüfte Veröffentlichung du verkraften würdest.
Wo es sich lohnt
Eine Kommunikationsanalystin in einer Public-Affairs-Agentur mit 50 Leuten
Verfolgen, was diese Woche über einen Kunden gesagt wird und wer die Debatte treibt
Nur lesend verbinden und den Agenten aktuelle Posts suchen, die meistzitierten herausziehen und die Konten dahinter zusammenfassen lassen. Bei 0,005 $ pro Post kostet ein Durchlauf über 1.000 Posts etwa 5 $; vorher ein Ausgabenlimit setzen.
Ein Developer Advocate, der jede Woche Dutzende Threads als Lesezeichen speichert
Gespeicherte Lesezeichen in einen wöchentlichen Lese-Digest verwandeln
Über die xurl-Brücke listet der Agent Lesezeichenordner auf, holt die Posts und entwirft eine Zusammenfassung. Lesezeichen-Aktionen kosten je 0,005 $; sind die Ordner eingerichtet, Veröffentlichungs-Tools per read_only ausschließen.
Ein Zwei-Personen-Start-up mit eigenem X-Konto
Einen langen Launch-Article entwerfen und veröffentlichen
Der Agent kann einen Article-Entwurf anlegen und ihn unter dem über xurl angemeldeten Konto veröffentlichen. Menschliche Prüfung beibehalten: Der Server veröffentlicht auf Anfrage, nur die Freigabeabfrage des Clients steht dazwischen.
Bevor du dich festlegst
- Einrichtung
- In der Developer Console eine X-App mit OAuth 2.0 anlegen, http://localhost:8080/callback registrieren, CLIENT_ID und CLIENT_SECRET in die Client-Konfiguration eintragen und npx -y @xdevplatform/xurl mcp https://api.x.com/mcp ausführen. Für die erste Browser-Anmeldung ein Start-Timeout von 300 Sekunden erlauben. Die App muss im Pay-per-use-Paket sein.
- Integrationen
- Dokumentiert für Grok Build, Cursor, Claude Desktop und VS Code sowie jeden Client, der stdio-Server oder entfernte Server mit eigenen Headern ausführt. Ein separates Doku-MCP unter docs.x.com/mcp durchsucht die Entwicklerdokumentation von X.
- Daten und Datenschutz
- Prompts und abgerufene Posts gehen von X an deinen Modellanbieter. xurl speichert OAuth-Tokens in ~/.xurl auf deinem Rechner und sendet sie nur per TLS an api.x.com. Das selbst gehostete xmcp hält OAuth-1.0a-Tokens im Speicher, lauscht auf 127.0.0.1:8000 und protokolliert standardmäßig jede Anfrage-URL.
- Kosten im großen Maßstab
- Pay-per-use-Guthaben ohne Abo: 0,005 $ pro Post-Abruf, 0,010 $ pro Nutzer-, Follower- oder DM-Abruf, 0,015 $ pro erstelltem Post oder DM, 0,200 $ pro Post mit URL. Pay-per-use ist auf 3 Millionen Post-Abrufe im Monat begrenzt; darüber verkauft X Enterprise-Pläne.
- Grenzen
- Schreibvorgänge haben strengere Ratenlimits als Lesevorgänge und liefern unter Last 429-Fehler. Streaming- und Webhook-Endpunkte sind in xmcp ausgeschlossen. Ohne Nutzerkontext kann das App-Token nicht in deinem Namen handeln. Die Deduplizierung von Gebühren bezeichnet X als weiche Garantie.
Was gut ist
- Offizieller API-Zugriff statt Scraping
- Vom Server erzwungener read_only-Modus
- Gehostet; kein eigener Server nötig
- Token-Erneuerung übernimmt xurl
Was nicht
- Eigene X-Entwickler-App und Guthaben nötig
- Keine Rückfrage vor dem Veröffentlichen von Posts oder Articles
- Tool-Liste des gehosteten Servers nicht offen veröffentlicht
- Selbst gehostetes xmcp ohne Lizenz und Authentifizierung
Am besten für
Entwickler und Social-Media-Teams, die bereits für X-API-Zugang zahlen und einen Agenten über die offizielle API recherchieren, beobachten oder veröffentlichen lassen wollen.
Alternativen zu X MCP
X MCP: häufige Fragen
- Lohnt sich X MCP?
- Der legitime Weg, einem Agenten dein X-Konto zu geben, mit einem echten Nur-Lese-Schalter, aber du brauchst eine eigene Entwickler-App, zahlst für jeden gelesenen Post und bekommst vor dem Veröffentlichen keine Rückfrage. Wir bewerten es mit 3.8 von 5.
- Was kostet X MCP?
- Der MCP-Server selbst kostet nichts; Aufrufe werden als Pay-per-use-Guthaben der X API abgerechnet. Post-Abrufe kosten je 0,005 $, Nutzerabrufe 0,010 $, das Erstellen eines Posts 0,015 $ (0,200 $ mit URL); Obergrenze 3 Millionen Post-Abrufe im Monat.
- Welche Nachteile hat X MCP?
- Eigene X-Entwickler-App und Guthaben nötig; Keine Rückfrage vor dem Veröffentlichen von Posts oder Articles; Tool-Liste des gehosteten Servers nicht offen veröffentlicht; Selbst gehostetes xmcp ohne Lizenz und Authentifizierung.
- Für wen eignet sich X MCP?
- Entwickler und Social-Media-Teams, die bereits für X-API-Zugang zahlen und einen Agenten über die offizielle API recherchieren, beobachten oder veröffentlichen lassen wollen.
- Was kostet X MCP für ein Team oder im Produktivbetrieb?
- Pay-per-use-Guthaben ohne Abo: 0,005 $ pro Post-Abruf, 0,010 $ pro Nutzer-, Follower- oder DM-Abruf, 0,015 $ pro erstelltem Post oder DM, 0,200 $ pro Post mit URL. Pay-per-use ist auf 3 Millionen Post-Abrufe im Monat begrenzt; darüber verkauft X Enterprise-Pläne.
- Ist X MCP sicher für Firmendaten?
- Prompts und abgerufene Posts gehen von X an deinen Modellanbieter. xurl speichert OAuth-Tokens in ~/.xurl auf deinem Rechner und sendet sie nur per TLS an api.x.com. Das selbst gehostete xmcp hält OAuth-1.0a-Tokens im Speicher, lauscht auf 127.0.0.1:8000 und protokolliert standardmäßig jede Anfrage-URL.
- Was sind die besten Alternativen zu X MCP?
- Die nächsten Alternativen, die wir getestet haben, sind Upload-Post MCP und Slack MCP Server.
Antworten geprüft am 13. Nov. 2026.