10 Dinge, die du mit MCP-Servern bei der Arbeit wirklich tun kannst

Die meisten lernen MCP zuerst als Möglichkeit kennen, einen Assistenten Dateien lesen zu lassen. Die Server, die bei der Arbeit zählen, können mehr: Sie lassen Claude, ChatGPT oder Cursor in deine Datenbank, deine Designdateien, deinen Chatverlauf und deine Deployment-Logs schauen und darauf handeln. Hier sind zehn Aufgaben, die sie heute gut erledigen, mit dem Server für jede, dem, was er dich an Berechtigungen kostet, und wo er Probleme macht.

Zwei Regeln gelten für alle. Jeder Server handelt mit deinen eigenen Berechtigungen, der Agent kann also sehen und ändern, was du kannst. Und jeder Text, den er liest, von einer Datenbankzeile bis zu einer Slack-Nachricht, kann Anweisungen an das Modell enthalten; das ist Prompt Injection, und keiner dieser Server kann sie vollständig verhindern. Fang schreibgeschützt an und erweitere den Zugriff Aufgabe für Aufgabe.

1. Frag deine Datenbank, wie sie zusammenhängt

Ein Schema in einem Fenster zu lesen und SQL in einem anderen zu schreiben ist langsam. Der Supabase MCP server (4.6) lässt einen Assistenten ein Entwicklungsprojekt direkt untersuchen: "explain how users and orders relate, then write a migration for a subscribers table." Er sieht die echten Tabellen und Constraints, statt zu raten. Beschränke ihn auf ein Projekt und schalte den Read-only-Modus ein; Supabase selbst rät, ihn nicht mit Produktionsdaten zu verbinden oder Kunden zu überlassen.

2. Mach aus einem Figma-Frame Code, der zu deinem Designsystem passt

Ein Layout aus einem Screenshot nachzubauen trifft Abstände und Farben jedes Mal leicht daneben. Der Figma MCP server (4.6) gibt einem Coding-Agenten das tatsächliche Layout, die Typografie und die Variablen des Frames, sodass "build this page in React and Tailwind with our tokens" mit exakten Werten beginnt. Er kann auch zurück nach Figma schreiben. Der Haken sind die Rate Limits: 10 bis 20 Aufrufe pro Minute je nach Tarif, zusätzlich zu täglichen Obergrenzen.

3. Daten von Websites sammeln, ohne einen Scraper zu schreiben

Scraping heißt Paginierung, Sperren und unordentliches Markup. Der Apify MCP server (4.1) lässt einen Agenten Tausende fertiger Scraper im Apify Store durchsuchen und einen davon ausführen: "collect product names and prices from this public catalogue as JSON." Das Token, das er hält, kann jeden Actor ausführen und jeden Datensatz in deinem Konto lesen. Gib ihm also ein eigenes Konto, wenn die Daten wichtig sind.

4. Aktionen über deine anderen Apps hinweg verketten

Aus einer Kunden-E-Mail eine Aufgabe, einen CRM-Eintrag und einen Antwortentwurf zu machen, sind drei Apps und zehn Minuten. Zapier MCP (4.2) stellt Aktionen in mehr als 9.000 Apps über einen Endpunkt bereit, und du wählst, welche Aktionen der Agent nutzen darf. Jeder erfolgreiche Aufruf kostet zwei Zapier-Tasks, was sich bei einem viel beschäftigten Agenten schnell summiert.

5. Finden, was das Team in Slack schon entschieden hat

Der Grund für die Architekturentscheidung vom letzten Monat ist in einem Thread vergraben. Der Slack MCP server (4.4) durchsucht Nachrichten und Dateien und liest Threads, sodass du nach "everything the team tried on the payment gateway timeout" fragen kannst und die tatsächlichen Nachrichten bekommst. Er braucht eine von einem Admin genehmigte Slack-App, liest alles, was du lesen kannst (einschließlich privater Kanäle und Direktnachrichten, wenn diese Scopes gewährt sind), und kann in deinem Namen posten.

6. Verstreute Notion-Notizen zu einem Dokument machen

Besprechungsnotizen und Spezifikationen, verteilt über Hunderte verschachtelter Seiten, lassen sich schwer zusammenführen. Notion MCP (4.5) durchsucht, liest und bearbeitet Seiten und Datenbanken mit den eigenen Berechtigungen jedes Nutzers: "summarise last week's architecture review into a page with action items." Er erlaubt 180 Anfragen pro Minute und Verbindung bei Free und Plus, und Notion warnt, dass Seiteninhalte und Kommentare Prompt-Injection-Anweisungen enthalten können.

7. Deinem Data Warehouse Fragen in normaler Sprache stellen

Retention nach Kohorte ist ein Dutzend Zeilen SQL, die du zweimal im Quartal schreibst. Googles gehosteter BigQuery MCP server lässt einen Assistenten Datensätze auflisten, Tabellenschemas lesen und Abfragen ausführen. Er hat ein SQL-Tool nur zum Lesen und eines zum Lesen und Schreiben, und eine IAM-Deny-Policy kann das Schreib-Tool ganz entfernen. Abfragen brechen nach drei Minuten ab und liefern höchstens 3.000 Zeilen, was zu Analysefragen passt, nicht zu Exporten.

8. Die Folien und Grafiken zu deiner Arbeit erstellen

Ein Banner oder ein Karussell für einen Blogbeitrag reißt dich aus der Konzentration. Der Canva MCP server (4.2) kann Designs aus Vorlagen erzeugen, bearbeiten und exportieren: "a five-slide carousel of Python async tips in our brand colours." Die Erzeugung kann eine Minute dauern, Exporte können an Premium-Elementen scheitern, und kostenlose Konten bekommen Ausgaben in Standardqualität.

9. Herausfinden, warum das Deployment fehlgeschlagen ist

Wenn ein Build lokal durchläuft und im CI scheitert, blätterst du am Ende in einem Dashboard durch Logs. Vercel MCP (4.2) gibt einem genehmigten Client über 200 Tools für Deployments, Logs und Domains: "check the last failed production deployment and explain the bundling error." Er kann auch aus dem Chat heraus deployen und Domains kaufen, also denk nach, bevor du einen breiten Team-Scope gewährst.

10. Planungsnotizen in Jira-Tickets verwandeln

Entscheidungen aus einem Meeting in Tickets und eine Statusseite zu kopieren ist eine Stunde, die niemand will. Der Atlassian Rovo MCP server (4.4) arbeitet über Jira, Confluence und mehr hinweg: "turn these sprint notes into Jira issues with acceptance criteria and update the Confluence tracker." Aufrufe handeln mit deinen Berechtigungen und erscheinen im Audit-Log von Atlassian. Er deckt nur Atlassian Cloud ab, und Rovo braucht eine Organisation mit verifizierter Unternehmensdomain.

Wo du anfangen solltest

Nimm die Aufgabe, die du am häufigsten erledigst, und den Server dafür, verbinde ihn schreibgeschützt und nutze ihn eine Woche lang, bevor du Schreibzugriff oder einen zweiten Server hinzufügst. Jeder weitere Server ist ein weiterer Satz Tools im Kontext des Modells und ein weiterer Weg für eingeschleuste Anweisungen. Wenige, gut eingegrenzte Server schlagen deshalb meist viele.

Unser Fazit: Die nützlichen MCP-Server sind die gehosteten von den Unternehmen, denen die Daten gehören, weil sie mit OAuth, Berechtigungen und Audit-Logs kommen, denen du bereits vertraust. Behandle jeden wie einen neuen Kollegen mit deinem Login: hilfsbereit, schnell und am ersten Tag nie allein mit der Produktion.