n8n und KI: Gibt es einen MCP-Server für n8n?

n8n ist laut eigener Angabe eine Plattform für Workflow-Automatisierung mit KI-Funktionen, entwickelt von der n8n GmbH in Berlin. Man kann sie in der n8n Cloud nutzen oder selbst betreiben. Wer Claude oder ChatGPT mit n8n arbeiten lassen will, fragt zuerst: Gibt es dafür einen MCP-Server?

Kurz gesagt

Ja. n8n hat einen offiziellen MCP-Server, der in der Instanz selbst läuft. Er funktioniert in der Cloud und bei Self-Hosting. Laut n8n ist er in allen Tarifen enthalten. Laut Produktseite braucht er n8n 2.18.3 oder höher. Zusätzlich kann n8n selbst als MCP-Server (Trigger-Knoten) und als MCP-Client auftreten. Die n8n Cloud liegt laut n8n in Frankfurt.

Was n8n selbst anbietet

Der MCP-Server der Instanz. Laut Dokumentation können MCP-Clients Workflows suchen, freigegebene Workflows ausführen und testen sowie Workflows und Data Tables anlegen und ändern. Das Bauen und Ändern von Workflows gibt es laut Dokumentation ab n8n 2.13.0. Die Produktseite nennt für den MCP-Server n8n 2.18.3 oder höher und bestätigt ihn auch für die kostenlose Community-Version. Die Server-URL steht unter Settings > Instance-level MCP und endet auf /mcp-server/http. Ein Owner oder Admin muss den Zugang einschalten. Dann gibt der Nutzer jeden Workflow einzeln frei. Ausnahme ist search_workflows: Das Werkzeug zeigt Vorschauen aller Workflows, die der Nutzer sehen darf. Ab 2.24.0 lässt sich der Zugang für ein ganzes Projekt oder einen Ordner schalten. Neue Workflows automatisch freizugeben, führt n8n laut Dokumentation ab 2.36.0 schrittweise ein, standardmäßig aus.

Anmeldung und Rechte. Empfohlen ist OAuth. Alternativ gibt es einen API-Key als Bearer-Token. Beim Verbinden vergibt der Nutzer Berechtigungen. Laut Dokumentation kann ein Client dann etwa Workflows lesen, ohne sie anlegen oder ausführen zu dürfen. Der Zugang lässt sich pro Client widerrufen. Das gilt nicht für Clients mit API-Key: Sie erscheinen nicht in der Liste. Alle verbundenen Clients sehen dieselben freigegebenen Workflows. Eine Freigabe pro Client gibt es laut Dokumentation nicht. Admins können erlaubte OAuth-Rückruf-URLs einschränken. Standardmäßig ist jede URL erlaubt.

Werkzeuge. Die Werkzeugliste nennt Werkzeuge für Workflows, Ausführungen, Zugangsdaten (nur Auflisten), Workflow-Bau, Agents und Data Tables. Ein Werkzeug, das einen Workflow endgültig löscht, haben wir dort nicht gefunden. Es gibt archive_workflow (ab 2.12.0), delete_agent und delete_data_table_column. Agents sind laut n8n eine Vorschau-Funktion, die sich noch ändern kann. Für Coding-Agents stellt n8n unter n8n-io/skills Anleitungen bereit (Apache-2.0 laut GitHub).

Claude. n8n bezeichnet sich auf der Produktseite als „official Claude Connector“. Im Claude-Verzeichnis steht der Konnektor als „Anthropic verified“, von der n8n GmbH, seit Januar 2026, mit Anmeldung. Die Seite zeigt 27 Werkzeuge, weniger als die Dokumentation von n8n heute nennt.

ChatGPT und weitere Clients. Laut Dokumentation zeigt der Verbindungsdialog Claude.ai, ChatGPT und Mistral Vibe als Web-Clients, Claude Code, Codex und Gemini CLI als CLI-Clients sowie Cursor und VS Code als IDE-Clients. Die Auswahl ändert sich laufend: Laut Release Notes ersetzt Devin dort Windsurf, und Antigravity kam dazu. Die Produktseite nennt ChatGPT als unterstützten Client. Einen Eintrag im ChatGPT-Verzeichnis haben wir bei der Websuche nicht gefunden. Das Verzeichnis selbst haben wir nicht geprüft.

MCP-Server-Trigger. Der MCP Server Trigger stellt die Werkzeuge eines einzelnen Workflows als MCP-Server bereit. Er unterstützt SSE und Streamable HTTP, kein stdio. Als Anmeldung wählt man keine, n8n-Benutzer-OAuth2 (ab Knotenversion 2), Bearer oder Header. Im Queue-Modus mit mehreren Webhook-Replicas müssen alle /mcp*-Anfragen an ein Replica laufen. Laut Dokumentation fragt claude.ai auch bei der Einstellung „Keine“ nach einer Anmeldung bei n8n.

MCP-Client. Der MCP Client Tool-Knoten bindet externe MCP-Server an n8n-Agents an. Er unterstützt Bearer, Header und OAuth2. Dazu führt n8n laut Dokumentation ein Verzeichnis mit MCP-Servern, die sich ohne eigene Zugangsdaten im Knoten verbinden lassen. Getrennt davon gibt es zwei MCP-Server für die n8n-Dokumentation (GitBook und Kapa.ai). Sie greifen nicht auf Ihre Instanz zu.

Eine REST-API. Die öffentliche API steht laut Dokumentation in der Cloud in Starter, Pro und Enterprise sowie in allen selbst gehosteten Editionen bereit, nicht in der Testphase. Die Anmeldung läuft über einen API-Key im Header X-N8N-API-KEY. Scopes für Keys gibt es laut Dokumentation nur im Enterprise-Tarif. Daneben gibt es eine n8n-CLI.

KI im Produkt. Der n8n Assistant baut, ändert und testet Workflows aus einem Chat. Laut Dokumentation ist er in der Cloud in Starter und Pro verfügbar, selbst gehostet in Community, Registered Community und Business. Selbst gehostet braucht er einen API-Key von Anthropic, OpenAI oder OpenRouter sowie eine Sandbox. Laut Preisseite ist er in der Vorschau. Laut AI Terms trainiert n8n keine ML-Modelle mit Kundeninhalten, behält sie nur so lange, wie die KI-Funktion es braucht, und gibt sie nur weiter, soweit die KI-Funktion es im Auftrag des Kunden verlangt. Nutzungsdaten und Prompts darf n8n laut AI Terms aggregiert und anonymisiert intern nutzen. Wer eigene Sprachmodelle anbindet, schickt Daten an diese Anbieter.

Cloud oder Self-Hosting

Tarife. Laut Preisseite rechnet n8n nach Ausführungen ab: Starter 2.500 und Pro 10.000 pro Monat in der Cloud, Business 40.000 nur selbst gehostet, Enterprise nach Absprache. Alle Tarife enthalten laut n8n unbegrenzt viele Nutzer und Workflows. Business gibt es laut n8n derzeit nicht in der Cloud. Laut Preisseite enthält der Starter-Tarif 1.600 und der Pro-Tarif bis zu 9.600 Assistant-Credits im Monat.

Datenstandort. Laut Preisseite liegen die Daten gehosteter Tarife in der EU, auf Servern in Frankfurt. Bei selbst gehosteten Tarifen liegen sie dort, wo Sie n8n betreiben. Der n8n Assistant unterstützt Datenresidenz laut Dokumentation nur teilweise. Wo die KI-Modelle des Assistenten rechnen, haben wir nicht gefunden.

Lizenz. Der Quellcode steht laut Dokumentation unter der Sustainable Use License, Dateien mit .ee. im Namen unter der n8n Enterprise License. Die Sustainable Use License erlaubt Nutzung und Änderung nur für eigene interne Geschäftszwecke oder nicht kommerziell. Weitergabe ist nur unentgeltlich und nicht kommerziell erlaubt. Laut n8n ist n8n nicht Open Source im Sinn der OSI. Laut n8n gilt die interne Nutzung als unproblematisch, solange man n8n nicht Kunden bereitstellt, damit diese ihre Konten verbinden und Workflows bauen. Für nicht erlaubte Nutzung verlangt n8n einen eigenen Vertrag. Beratung und Workflow-Bau gegen Honorar erlaubt n8n ohne Vertrag.

Was die Community anbietet

czlonkowski/n8n-mcp ist ein MCP-Server unter MIT-Lizenz, mit rund 23.000 Sternen, zuletzt am 6. November 2026 aktualisiert. Laut README stellt er Claude und anderen Assistenten Dokumentation zu den n8n-Knoten bereit, dazu Vorlagen und Prüfwerkzeuge. Mit N8N_API_URL und N8N_API_KEY verwaltet er zusätzlich Workflows in einer Instanz, einschließlich eines Werkzeugs, das Workflows endgültig löscht. Laut README gibt es auch eine gehostete Variante des Autors mit kostenlosem Kontingent von 100 Aufrufen pro Tag. Weitere Tarife haben wir nicht geprüft. Sie ist kein Dienst von n8n. leonardsellem/n8n-mcp-server (MIT) verwaltet Workflows und Ausführungen über die n8n-API. Der letzte Commit stammt vom 30. Juni 2025.

Zapier und viaSocket: Eine Seite für n8n haben wir bei beiden nicht gefunden. Das belegt nicht, dass es keine gibt.

Was das für Ihr Unternehmen heißt

• Der Server der Instanz kann Workflows ändern. Vergeben Sie beim Verbinden nur die Rechte, die der Client braucht, und geben Sie nur Workflows frei, die er braucht.
• Cloud-Clients wie Claude.ai erreichen laut n8n nur eine öffentlich erreichbare Instanz. Das betrifft auch selbst gehostete.
• Ein Assistent mit API-Key oder OAuth handelt mit den Rechten des Nutzers. Trennen Sie Test- und Produktiv-Workflows.
• Wer n8n für Kunden betreiben will, prüft vorher die Lizenz.
• Wenn die Daten in der EU liegen sollen: Die n8n Cloud liegt laut n8n in Frankfurt. Was an einen KI-Assistenten geht, unterliegt dessen Bedingungen.