MongoDB mit Claude verbinden

Der MCP-Server von MongoDB läuft normalerweise lokal auf dem Rechner, der ihn startet. Damit Claude im Browser oder auf dem Smartphone ihn nutzen kann, braucht er eine feste Adresse im Internet mit Anmeldung. Genau das übernimmt XenMCP: Sie hinterlegen die Verbindung, wir starten den Server in einer isolierten Umgebung und Sie erhalten eine Adresse wie https://ihre-firma-mongo.xenmcp.com/mcp mit OAuth.

Ihre Datenbank muss dafür nicht für das ganze Internet offen sein. XenMCP verbindet sich von einer festen IP-Adresse. Sie geben in Ihrer Firewall oder in der Netzwerk-Zugriffsliste nur diese Adresse frei.

Standard ist der Lesemodus: Claude kann suchen, zählen und auswerten, aber nichts ändern. Schreibende Werkzeuge schalten Sie nur bei Bedarf frei.

Was Sie Claude fragen können

Wie viele Bestellungen sind in den letzten 7 Tagen eingegangen, aufgeteilt nach Land?
Zeig mir die Struktur der Collection customers und welche Felder oft leer sind.
Finde alle Nutzer, die sich seit 90 Tagen nicht angemeldet haben.
Warum ist diese Abfrage langsam? Erkläre den Plan und schlage einen Index vor.
Erstelle eine Übersicht der Umsätze pro Monat als Tabelle.

Typische Werkzeuge

find: Dokumente nach Filter suchen
aggregate: Auswertungen mit der Aggregation Pipeline
count: Dokumente zählen
list-databases / list-collections: Datenbanken und Collections anzeigen
collection-schema: Struktur einer Collection aus Stichproben ableiten
explain: Ausführungsplan einer Abfrage zeigen
insert-many / update-many: Daten schreiben (nur mit Freigabe, standardmäßig aus)

Was Sie zum Verbinden brauchen

Connection String Ihrer MongoDB (mongodb:// oder mongodb+srv://)
Einen eigenen Datenbanknutzer, am besten nur mit Leserechten (Rolle read)
Freigabe der festen IP-Adresse von XenMCP in Firewall oder Zugriffsliste
Optional: welche Datenbanken Claude sehen darf

Sicherheit

Lesemodus als Standard (--readOnly): Einfügen, Ändern und Löschen sind gesperrt, bis Sie es ausdrücklich erlauben. Schreibende Werkzeuge sind so markiert, dass der KI-Client vor jedem Aufruf nachfragt.
Keine offene Datenbank nötig: Freigabe nur für die feste IP von XenMCP. Ist Ihre MongoDB heute ohne Zugriffsbeschränkung im Internet erreichbar, ist das ein Risiko – auch ohne KI.
Der Connection String wird verschlüsselt gespeichert (AES-256-GCM), nicht wieder angezeigt und nie protokolliert.
Eigene isolierte Umgebung (gVisor) mit Limits für CPU und Speicher, ohne Zugriff auf andere Kunden.
Im Protokoll stehen nur Werkzeug, Status und Dauer – keine Abfragen und keine Ergebnisse.

Gut zu wissen

XenMCP nutzt den offiziellen Open-Source-Server von MongoDB (Apache-2.0). Die Atlas-Verwaltungswerkzeuge (Cluster anlegen, Nutzer verwalten) schalten wir nicht frei – es geht um Ihre Daten, nicht um Ihre Infrastruktur.

Grundlage

Wir setzen auf den offenen Server MongoDB MCP Server (Apache-2.0), bauen das Image selbst aus einer festen Version und prüfen die Beschreibungen der Werkzeuge vor der Freigabe.

Häufige Fragen

Muss meine MongoDB öffentlich erreichbar sein?

Sie muss für XenMCP erreichbar sein, aber nicht für alle. Geben Sie nur unsere feste ausgehende IP-Adresse frei und nutzen Sie TLS und einen eigenen Nutzer. Liegt die Datenbank in MongoDB Atlas, tragen Sie die IP in die Network Access List ein.

Kann Claude Daten löschen?

Nicht im Standard. Der Server läuft im Lesemodus. Wenn Sie Schreiben erlauben, fragt der KI-Client vor jedem schreibenden Aufruf nach. Zusätzlich empfehlen wir einen Datenbanknutzer, der nur lesen darf.

Wo werden meine Daten verarbeitet?

Der MCP-Server läuft bei XenMCP in Deutschland. Die Ergebnisse einer Abfrage gehen an den KI-Client, den Sie verbinden – bei Claude an Anthropic. Welchen Client Sie nutzen, entscheiden Sie.

Funktioniert das mit MongoDB Atlas und mit selbst betriebenen Servern?

Ja, beides. Entscheidend ist nur, dass XenMCP die Datenbank über den Connection String erreicht.

Ab wann ist MongoDB verfügbar?

MongoDB gehört zur ersten Welle zum Beta-Start. Tragen Sie sich in die Warteliste ein, dann melden wir uns.