MCP-Server Offiziell

Supabase MCP Server

Connect Supabase projects to AI assistants to manage tables, fetch config and query data.

Autor: Supabase Community
Funktioniert mit: Any MCP client, Cursor, Windsurf
Lizenz: Apache-2.0
Dokumentiert: Oct 2, 2026

Was Supabase MCP Server ist

Standardizes how LLMs talk to Supabase so assistants can manage tables, fetch config and query data. The hosted server is at https://mcp.supabase.com/mcp with OAuth login; local CLI and self-hosted setups expose a limited subset.

Was es kann

Wo Supabase MCP Server läuft und was es ergänzt, laut Dokumentation

Manage tables and schema in a Supabase project
Fetch project configuration
Query data
Scope to one project with project_ref and read_only=true URL parameters
Filter tool groups with the features parameter

Wann Sie es einsetzen sollten

Gut geeignet

Developing against a Supabase project from Cursor, Claude or Windsurf
Read-only inspection of a project

Nicht geeignet für

Unreviewed production data: the README points to security risks of connecting an LLM to projects
Local CLI or self-hosted use needing full tools: only a limited subset and no OAuth 2.1

So installieren Sie Supabase MCP Server

Sie benötigen: Supabase account; MCP client with remote HTTP support

Read the Supabase security best practices first
Add the server URL https://mcp.supabase.com/mcp to your MCP client
Log in to Supabase when prompted and pick the right organization
Optionally generate a project-specific URL in the dashboard MCP connection tab

Konfigurationsbeispiel (aus der offiziellen Dokumentation)

{
  "mcpServers": {
    "supabase": {
      "type": "http",
      "url": "https://mcp.supabase.com/mcp"
    }
  }
}

Berechtigungen und Sicherheit

Worauf es zugreifen kann

Acts on your Supabase organization/projects as authorized at login; read_only and project_ref narrow it

Sicherheitshinweise der Maintainer

README recommends reading Supabase security best practices before setup

Prüfen Sie den Quellcode, bevor Sie einem Agenten Zugriff auf Zugangsdaten oder Produktivsysteme geben. Wir dokumentieren die Angaben der Maintainer; Code prüfen wir nicht.

Einschränkungen

CLI and self-hosted servers offer a limited tool subset and no OAuth 2.1
Server does not send structuredContent in tool results

Tools, die es erweitert

Coding Kostenloser Tarif

Cursor

Desktop

Noch keine Nutzerbewertungen

KI-Code-Editor mit Agenten, Cloud-Agenten und Code-Review, angeboten mit einem kostenlosen Hobby-Tarif und kostenpflichtigen Plänen.

Kostenlos bis: Limited Agent requests

Listed Noch nicht bewertet

Geprüft Sep 29, 2026 cursor.com (öffnet die Website von Cursor in einem neuen Tab)

Kostenlos · kostenpflichtig ab $20/mo US · geprüft Sep 29

CompareAdded Details

Coding Kostenloser Tarif

Devin Desktop (formerly Windsurf)

Desktop

Noch keine Nutzerbewertungen

AI coding IDE, formerly Windsurf, now Devin Desktop: manage local and cloud coding agents inside a full IDE.

Kostenlos bis: Light quota for agent usage, resets daily and weekly, Limited model availability

Listed Noch nicht bewertet

Geprüft Oct 1, 2026 windsurf.com (öffnet die Website von Devin Desktop (formerly Windsurf) in einem neuen Tab)

Kostenlos · kostenpflichtig ab $20/mo US · geprüft Sep 29

CompareAdded Details

Häufig gestellte Fragen

How do I make Supabase MCP read-only?

Add read_only=true to the server URL, e.g. https://mcp.supabase.com/mcp?project_ref=&read_only=true. Quelle

Where does the Supabase MCP server run?

Hosted at https://mcp.supabase.com/mcp; locally via Supabase CLI at http://localhost:54321/mcp with fewer tools. Quelle

Is Supabase MCP the official server?

It is in the supabase-community org and linked from supabase.com docs; the README calls it the Supabase MCP Server. Quelle

Quellen und Lücken

https://raw.githubusercontent.com/supabase-community/supabase-mcp/main/README.md readme, geprüft Oct 2, 2026
https://supabase.com/docs/guides/getting-started/mcp docs, geprüft Oct 2, 2026

Von den Maintainern nicht angegeben: Official status inferred from supabase.com docs links, not an explicit statement; last_release date not visible in the checked README.