Best Database MCP Servers in 2026
A database MCP server turns "describe the bug" into "the agent inspected the schema, ran the query, and found the rows." It is one of the highest-leverage additions to any development setup.
The servers below are ranked by adoption across Postgres, SQLite, MySQL, and multi-database tools. Each detail page notes connection configuration and whether the server supports read-only modes — strongly recommended for anything touching real data.
PostgreSQL、MySQL/MariaDB、SQLite、そしてDuckDB、ClickHouse、Redis、Firestoreなどの15+データベース向けのオープンソースデスクトップSQLワークスペースです。
Postgres、MySQL、SQL Server、MariaDB、SQLite向けのトークン意識型データベースMCPサーバー。
Postgres MCP Proは、あなたとAIエージェントのために設定可能な読み書きアクセスとパフォーマンス分析を提供します。
Probeのペネトレーションテストツールには、アセット情報収集、サブドメインの総当たり、検索構文、アセットマッピング(集約マッピング、FO FA、Hunter、Quake、Zoomeye、DayDayMap、censys、shodan、Zero Zero Security)、指紋認識、機密情報収集、ファイルスキャン、ポートスキャン、弱いパスワードクラック、JWTキーの総当たり、セッションキー、ヒープダンプ、WeChatミニプログラム、パスワードブック、ランダムユーザー、ソーシャルワーカー辞書、AI浸透(MCP、コード監査)などが含まれます
syngnat/gonaviは、https://github.com/syngnat/gonavi.からインポートされたMCPサーバー候補です。
MCPサーバーの簡潔リスト
クエリMCPはチャットインターフェースを通じてSupabaseのエンドツーエンド管理を可能にします。クエリ実行の読み書き、管理APIのサポート、自動移行のバージョン管理、ログへのアクセスなど多彩です。
hhszzzz/taibuは、https://github.com/hhszzzz/taibu.からインポートされたMCPサーバー候補です。
モデルコンテキストプロトコル(MCP)を実装した強力なマルチデータベースサーバーで、AIアシスタントにデータベースへの構造化されたアクセスを提供します。
MCP(モデルコンテキストプロトコル)サーバーで、LLMにSQLite、Postgresql、MySQL & MariaDB、Oracle、MS-SQLなどのリレーショナルデータベースへのアクセスと知識を提供します。
MCPサーバーのための中央集権リバースプロキシプラットフォーム — 単一のエンドポイントからスキルとして管理、グループ化、エクスポート。
Microsoft SQL Server向けのモデルコンテキストプロトコル(MCP)サーバーで、制御されたインターフェースを通じて安全なデータベース操作を可能にします。
FAQ
Is it safe to connect an agent to my database?
Use a read-only database user with access to non-production data wherever possible. Several servers below offer explicit read-only or query-timeout safeguards — prefer those for anything beyond a local dev database.
Postgres, SQLite, or a multi-database server?
A dedicated server usually understands its dialect better — introspection, EXPLAIN plans, specific types. Multi-database servers are convenient when your stack spans several engines. The scenario pages below compare the popular options per database.
Can the agent modify data through these servers?
Only if the server exposes write tools and your database user has write permissions. Both layers are configurable — lock down the database user first, then decide which tools to enable.