Best Database MCP Servers in 2026
A database MCP server turns "describe the bug" into "the agent inspected the schema, ran the query, and found the rows." It is one of the highest-leverage additions to any development setup.
The servers below are ranked by adoption across Postgres, SQLite, MySQL, and multi-database tools. Each detail page notes connection configuration and whether the server supports read-only modes — strongly recommended for anything touching real data.
PostgreSQL, MySQL/MariaDB, SQLite 및 DuckDB, ClickHouse, Redis, Firestore 등 15+ 개 이상의 데이터베이스를 위한 오픈소스 데스크톱 SQL 작업 공간입니다.
Postgres, MySQL, SQL Server, MariaDB, SQLite용 토큰 인식 데이터베이스 MCP 서버.
Postgres MCP Pro는 여러분과 AI 에이전트를 위한 설정 가능한 읽기/쓰기 접근과 성능 분석을 제공합니다.
탐사의 침투 테스트 도구로는 자산 정보 수집, 하위 도메인 무차별 대입, 검색 문법, 자산 매핑(집계 매핑, FO FA, Hunter, Quake, Zoomeye, DayDayMap, censys, shodan, Zero Zero Security), 지문 인식, 민감한 정보 수집, 파일 스캔, 포트 스캔, 약한 비밀번호 해독, JWT 키 무차별 대입, 세션키, 힙덤프, WeChat 미니프로그램, 비밀번호북, 랜덤 사용자, 사회복지사 사전, AI 침투(MCP, 코드 감사) 등이 포함됩니다
syngnat/gonavi는 [[T0]에서 임포트된 MCP 서버 후보입니다.
mcp 서버를 위한 간결한 목록
쿼리 MCP는 채팅 인터페이스를 통해 Supabase의 종단 간 관리를 가능하게 합니다: 쿼리 실행 읽기 및 쓰기, 관리 API 지원, 자동 마이그레이션 버전 관리, 로그 접근 등 다양한 기능을 지원합니다.
hhszzzz/taibu는 https://github.com/hhszzzz/taibu.에서 가져온 MCP 서버 후보입니다.
모델 컨텍스트 프로토콜(MCP)을 구현한 강력한 다중 데이터베이스 서버로, AI 보조원에게 데이터베이스에 구조화된 접근을 제공합니다.
MCP 서버를 위한 중앙 집중식 역프록시 플랫폼 — 단일 엔드포인트에서 스킬을 관리, 그룹화, 내보내는 기능.
LLM이 SQLite, Postgresql, MySQL & MariaDB, Oracle, MS-SQL과 같은 관계형 데이터베이스에 접근하고 지식을 갖게 해주는 MCP(모델 컨텍스트 프로토콜) 서버입니다.
Microsoft SQL Server용 모델 컨텍스트 프로토콜(MCP) 서버로, 통제된 인터페이스를 통해 안전한 데이터베이스 상호작용을 가능하게 합니다.
FAQ
Is it safe to connect an agent to my database?
Use a read-only database user with access to non-production data wherever possible. Several servers below offer explicit read-only or query-timeout safeguards — prefer those for anything beyond a local dev database.
Postgres, SQLite, or a multi-database server?
A dedicated server usually understands its dialect better — introspection, EXPLAIN plans, specific types. Multi-database servers are convenient when your stack spans several engines. The scenario pages below compare the popular options per database.
Can the agent modify data through these servers?
Only if the server exposes write tools and your database user has write permissions. Both layers are configurable — lock down the database user first, then decide which tools to enable.