Estandariza cómo los LLM se comunican con Supabase para que los asistentes gestionen tablas, obtengan la configuración y consulten datos. El servidor alojado está en https://mcp.supabase.com/mcp con inicio de sesión OAuth; las configuraciones con CLI local y autoalojadas exponen un subconjunto limitado.
Qué hace
Dónde se ejecuta Supabase MCP Server y qué añade, según su documentación
Gestiona tablas y esquema en un proyecto de Supabase
Obtiene la configuración del proyecto
Consulta datos
Se limita a un proyecto con los parámetros de URL project_ref y read_only=true
Filtra grupos de herramientas con el parámetro features
Cuándo usarla
Buen encaje
Desarrollar con un proyecto de Supabase desde Cursor, Claude o Windsurf
Inspección de solo lectura de un proyecto
No apto para
Datos de producción sin revisar: el README señala los riesgos de seguridad de conectar un LLM a proyectos
Uso con CLI local o autoalojado que necesite todas las herramientas: solo hay un subconjunto limitado y no hay OAuth 2.1
Cómo instalar Supabase MCP Server
Necesitas: Cuenta de Supabase; Cliente MCP con compatibilidad con HTTP remoto
Lee primero las mejores prácticas de seguridad de Supabase
Añade la URL del servidor https://mcp.supabase.com/mcp a tu cliente MCP
Inicia sesión en Supabase cuando se te pida y elige la organización correcta
Opcionalmente genera una URL específica del proyecto en la pestaña de conexión MCP del dashboard
Ejemplo de configuración (de la documentación oficial)
Actúa sobre tu organización/proyectos de Supabase según lo autorizado al iniciar sesión; read_only y project_ref lo acotan
Notas de seguridad de los responsables
El README recomienda leer las mejores prácticas de seguridad de Supabase antes de la configuración
Revisa el código fuente antes de dar a un agente acceso a credenciales o sistemas de producción. Documentamos lo que declaran los responsables; no auditamos el código.
Limitaciones
Los servidores con CLI y autoalojados ofrecen un subconjunto limitado de herramientas y no tienen OAuth 2.1
El servidor no envía structuredContent en los resultados de las herramientas
No indicado por los responsables: El estado oficial se deduce de los enlaces de la documentación de supabase.com, no de una declaración explícita; La fecha de last_release no es visible en el README revisado.