Qu’est-ce que n8n-MCP ?
n8n-MCP, de Romuald Członkowski, donne aux assistants IA une connaissance structurée de la plateforme d'automatisation de workflows n8n. Il livre une base de données préconstruite couvrant 3 143 nœuds n8n (841 cœur et 2 302 communautaires), leurs propriétés et leur documentation, plus 2 352 templates de workflows. Il n'est pas fait par n8n. Le dépôt a environ 23 100 étoiles GitHub et la version 2.96.1 est sortie le 22 octobre 2026.
Sept outils cœur cherchent les nœuds et templates et valident les configurations de nœuds et les workflows entiers sans toucher à aucune instance n8n. Ajoutez une URL et une clé d'API n8n et 21 outils de gestion apparaissent : créer, mettre à jour, supprimer et corriger automatiquement des workflows, lancer des tests, et gérer les exécutions, dossiers, tables de données et identifiants. Plusieurs outils plus récents appellent aussi le propre serveur MCP au niveau de l'instance de n8n via un jeton d'accès séparé.
Faites-le tourner localement avec npx n8n-mcp (stdio), avec Docker, ou utilisez le service hébergé de l'auteur à dashboard.n8n-mcp.com : gratuit pour 100 appels d'outils par jour, ou 19 € par mois sur l'offre Supporter avec un plafond d'usage équitable de 5 000 appels par jour.
Installer n8n-MCP
npx n8n-mcpn8n-MCP vaut-il le coup ?
n8n-MCP gagne sa place par ses données de référence, pas par son accès en écriture. Les modèles inventent régulièrement des paramètres n8n ou s'appuient sur des défauts qui échouent à l'exécution. Avoir les propriétés exactes de 3 143 nœuds, 2 352 templates à copier et un validateur qui vérifie les connexions et expressions retire une grande partie de ces essais et erreurs. Le mode documentation seule ne touche aucune instance n8n du tout, ce qui en fait l'endroit sensé pour commencer.
Ajoutez une clé d'API et les enjeux changent. Le modèle peut alors supprimer des workflows, les écraser entièrement, les lancer, et créer, lire ou supprimer des identifiants. Le conseil propre du README est de ne jamais laisser l'IA éditer des workflows de production, et il publie une recette en lecture seule : DISABLED_TOOLS pour retirer des outils entiers, DISABLED_TOOL_OPERATIONS pour bloquer les verbes destructeurs dans les outils groupés, et une clé n8n en lecture seule en dessous. La recette a des pièges que l'auteur détaille, comme quatre des cinq méthodes n8n_test_workflow qui lancent réellement le workflow.
Le dossier de sécurité est long pour un serveur communautaire. GitHub liste 15 avis depuis mai 2026 : un critique (accès inter-tenant aux sauvegardes de workflows dans le mode HTTP multi-tenant), six élevés, dont un SSRF authentifié et un path traversal, et trois autres publiés le 18 octobre 2026. Ils ont été divulgués et corrigés au grand jour, ce qui joue en sa faveur, mais quiconque fait tourner le mode HTTP partagé devrait épingler les versions et lire chacun. La télémétrie est activée par défaut et, sous la politique de confidentialité en vigueur le 28 septembre 2026, collecte des structures de workflows nettoyées et l'intention en texte libre des éditions pour entraîner des modèles de génération de workflows ; un des avis d'octobre concernait des champs de texte libre qui ont échappé à ce nettoyage.
Le serveur MCP intégré de n8n peut désormais créer et éditer des workflows lui-même, sans processus supplémentaire et sans tiers. L'argument de n8n-MCP contre lui est l'ampleur de la documentation de référence et un validateur multi-niveaux ; son coût est une seconde base de code avec accès en écriture et un pipeline de télémétrie à gérer. Les deux sont faits pour coexister : plusieurs des outils plus récents de n8n-MCP fonctionnent en appelant le serveur au niveau de l'instance de n8n.
Là où il fait la différence
Un ingénieur en automatisation qui maintient une instance n8n auto-hébergée pour une équipe finance
Rédiger de nouveaux workflows à partir d'une description simple et attraper les mauvaises configs de nœuds avant l'import
Faites tourner npx n8n-mcp sans clé d'API ; l'agent appelle search_nodes, get_node et validate_workflow, puis rend du JSON de workflow à importer à la main. Rien dans l'instance ne peut changer, la télémétrie peut être désactivée, et le seul coût est les tokens de modèle.
Une équipe plateforme qui laisse les développeurs demander des automatisations depuis Claude Code
Construire et tester des workflows dans une instance n8n de préproduction, jamais en production
Donnez-lui une clé d'API de préproduction, gardez n8n_create_workflow, n8n_update_partial_workflow et n8n_test_workflow, et utilisez DISABLED_TOOLS pour retirer n8n_delete_workflow et n8n_manage_credentials. n8n-MCP capture un instantané d'un workflow avant chaque changement, si bien que n8n_workflow_versions peut annuler une mauvaise édition.
Un responsable des opérations dans une petite agence sur n8n Cloud
Obtenir l'aide de l'IA pour construire des workflows sans faire tourner de serveur
Le service hébergé est gratuit pour 100 appels d'outils par jour ; le flux recommandé appelle plusieurs outils par nœud (recherche, configuration, validation), si bien que les constructeurs réguliers passent à l'offre Supporter à 19 € par mois. Le service hébergé détient votre clé d'API n8n, ce qui met un second acteur dans le chemin de vos automatisations.
Avant de vous engager
- Mise en route
- npx n8n-mcp le fait tourner sur stdio ; une image Docker (ghcr.io/czlonkowski/n8n-mcp) et un mode HTTP couvrent les déploiements partagés. Les guides couvrent Claude Code, Claude Desktop, Cursor et Windsurf, et le mode docs-only n'a besoin d'aucune clé, si bien que le premier appel d'outil prend quelques minutes.
- Intégrations
- 28 outils : 7 outils de documentation et de validation en lecture seule, et 21 outils de gestion qui apparaissent une fois N8N_API_URL et N8N_API_KEY définis, couvrant la création, la mise à jour complète et partielle, la suppression, les exécutions de test, les exécutions, dossiers, tables de données et identifiants. La gestion d'agents, la découverte de ressources de nœuds et l'historique de versions natif ont aussi besoin d'un N8N_MCP_ACCESS_TOKEN pour le serveur au niveau de l'instance de n8n.
- Données et confidentialité
- La clé n8n donne au modèle tout ce que cette clé peut faire, y compris lire et supprimer des identifiants, alors associez une clé en lecture seule à DISABLED_TOOLS. La télémétrie va à telemetry.n8n-mcp.com sur Azure en Germany West Central : les événements bruts et enregistrements de changements sont gardés 7 jours, le jeu de données de workflows anonymisé indéfiniment ; désactivez-la avec npx n8n-mcp telemetry disable ou N8N_MCP_TELEMETRY_DISABLED=true.
- Coût à grande échelle
- L'auto-hébergement est gratuit au-delà de la machine qui le fait tourner. Le service hébergé est gratuit jusqu'à 100 appels d'outils par jour, puis 19 € par mois pour des appels illimités sous un plafond d'usage équitable de 5 000 par jour ; les limites payantes au-delà sont par arrangement. n8n_test_workflow lance de vraies exécutions avec de vrais effets de bord.
- Limites
- 28 définitions d'outils sont une charge de contexte conséquente ; DISABLED_TOOLS réduit le contexte autant que le risque. Plusieurs outils ont besoin de versions récentes de n8n (dossiers 2.19+, évaluations 2.30+, agents 2.34+), et le mode HTTP multi-tenant est là où la plupart des avis passés ont atterri.
Les points forts
- Données de référence pour 3 143 nœuds et 2 352 templates
- Valide les nœuds et les workflows entiers avant que rien n'atteigne n8n
- Le mode documentation seule n'a besoin d'aucun identifiant n8n
- Interrupteurs par outil et par opération pour un déploiement en lecture seule
Les points faibles
- Télémétrie activée par défaut, dont les structures de workflows nettoyées
- 15 avis de sécurité depuis mai 2026, un critique
- Les outils de gestion peuvent supprimer des workflows et lire des identifiants
- Projet communautaire à mainteneur unique, pas de n8n
Idéal pour
Les constructeurs n8n qui veulent qu'un assistant IA rédige et valide des workflows avec une configuration de nœuds exacte.
Alternatives à n8n-MCP
n8n-MCP : questions fréquentes
- n8n-MCP vaut-il le coup ?
- Il donne à un modèle la connaissance n8n qu'il invente sinon ; faites-le tourner en lecture seule avec la télémétrie désactivée jusqu'à avoir lu ses 15 avis de sécurité. Nous lui donnons 4.1 sur 5.
- Combien coûte n8n-MCP ?
- Gratuit et open source (MIT) à auto-héberger. Hébergé : gratuit pour 100 appels d'outils par jour ; Supporter 19 €/mois pour des appels illimités sous un plafond d'usage équitable de 5 000 par jour.
- Quels sont les inconvénients de n8n-MCP ?
- Tél émétrie activée par défaut, dont les structures de workflows nettoyées; 15 avis de sécurité depuis mai 2026, un critique; les outils de gestion peuvent supprimer des workflows et lire des identifiants; projet communautaire à mainteneur unique, pas de n8n.
- À qui s’adresse n8n-MCP ?
- Les constructeurs n8n qui veulent qu'un assistant IA rédige et valide des workflows avec une configuration de nœuds exacte.
- Combien coûte n8n-MCP pour une équipe ou en production ?
- L'auto-hébergement est gratuit au-delà de la machine qui le fait tourner. Le service hébergé est gratuit jusqu'à 100 appels d'outils par jour, puis 19 € par mois pour des appels illimités sous un plafond d'usage équitable de 5 000 par jour ; les limites payantes au-delà sont par arrangement. n8n_test_workflow lance de vraies exécutions avec de vrais effets de bord.
- n8n-MCP est-il sûr pour les données de l’entreprise ?
- La clé n8n donne au modèle tout ce que cette clé peut faire, y compris lire et supprimer des identifiants, alors associez une clé en lecture seule à DISABLED_TOOLS. La télémétrie va à telemetry.n8n-mcp.com sur Azure en Germany West Central : les événements bruts et enregistrements de changements sont gardés 7 jours, le jeu de données de workflows anonymisé indéfiniment ; désactivez-la avec npx n8n-mcp telemetry disable ou N8N_MCP_TELEMETRY_DISABLED=true.
- Quelles sont les meilleures alternatives à n8n-MCP ?
- Les alternatives les plus proches que nous avons testées sont n8n Instance-level MCP et Zapier MCP.
Réponses vérifiées le 23 oct. 2026.