Menjometre MCP Server

Der Menjometre MCP Server ist ein öffentlich erreichbarer, eigenständig benannter Remote-Dienst für die Recherche zu katalanischen Staatsausgaben. Die offizielle Website beschreibt Menjometre als unabhängiges, nicht institutionelles Transparenzportal. Im Impressum wird Feeder LLC als Betreiber genannt; dort stehen auch eine registrierte Adresse in Delaware und eine EU-Vertretung. Das offizielle öffentliche Repository liegt unter https://gitlab.com/menjometre/menjometre und verknüpft das MCP-Paket mit der Website. Diese Quellen trennen Betreiber, Produkt und Quellcode nachvollziehbar voneinander. Der Eintrag ist deshalb nicht nur eine Smithery-Verzeichnisbehauptung, sondern stützt sich auf Anbieter-Website, Impressum, Repository, Paketmanifest und live erreichbare MCP-Metadaten.

Zweck und tatsächliche Werkzeuge

Der Dienst stellt einen ungewöhnlich breiten, aber klar abgegrenzten Werkzeugbestand bereit. Der live abgefragte Streamable-HTTP-Endpunkt https://www.menjometre.cat/mcp antwortete mit MCP-Protokollversion 2025-03-26 und meldete 95 Werkzeuge. Alle geprüften Werkzeuge trugen readOnlyHint=true und taskSupport=forbidden. Dazu gehören die föderierte Suche, globale Datensatzstatistiken, Profile von Empfängern und Behörden, Zuschuss- und Vertragsabfragen, Rankings, Haushaltsdaten, politische Ämter, BORME-Verknüpfungen, Netzwerkanalysen, Transparenzentscheidungen, offizielle Dokumente sowie ein territorialer Atlas. Die Funktionen lesen, filtern, aggregieren oder verlinken Daten; in der geprüften Werkzeugliste fand sich keine Funktion zum Anlegen, Ändern oder Löschen externer Datensätze. Einzelne Werkzeuge können öffentliche Dokumente oder Suchergebnisse zurückgeben. Das bleibt eine Datenweitergabe an den MCP-Client und ist nicht mit einem Schreibzugriff gleichzusetzen.

Datenbereiche, Aktualität und Grenzen

Die Anbieterquellen nennen als Datenbereiche insbesondere RAISC-Zuschüsse, die spanische BDNS, katalanische öffentliche Verträge, Haushaltsinformationen, Transparenzregister, politische Ämter, Unternehmensverbindungen und weitere öffentliche Quellen. Die Methodik beschreibt Aggregation, Normalisierung, Deduplizierung und einen Menjometre-Score. Die Website weist ausdrücklich darauf hin, dass Originalquellen Fehler, Lücken, Duplikate oder Verzögerungen enthalten können und dass neuere Jahre teilweise sind. Deshalb dürfen Zahlen, Abdeckung und Aktualität nicht pauschal als vollständig verstanden werden. Die Website nennt je nach aktueller Oberfläche unterschiedliche, fortgeschriebene Bestandszahlen; Nutzer sollten für jede Recherche Quellen, Stichtag, regionale Abdeckung und Datenstatus prüfen. Der Score ist laut Methodik ein statistischer Konzentrationsindikator. Ein hoher Wert ist keine Anschuldigung, kein Beweis für Betrug und keine moralische Bewertung. Die Anbieterhinweise schließen verbindliche Kredit-, Einstellungs-, Verwaltungs- oder Rechtsentscheidungen auf dieser Grundlage aus.

Lizenzen, Datenschutz und Sicherheit

Das offizielle Repository und das npm-Paket stehen unter AGPL-3.0-or-later. Die Website verweist auf öffentliche Primärquellen und nennt für offene Verwaltungsdaten den Rahmen der katalanischen und spanischen Weiterverwendung; die konkrete Lizenz und Attribution des jeweiligen Upstream-Datensatzes bleibt bei jeder Quelle zu prüfen. Die Anbieterbeschreibung verweist auf CC-BY-4.0 beziehungsweise Llei 37/2007, aber dieser Katalog behandelt diese Angabe als Herkunftshinweis und nicht als pauschale Lizenz für jede einzelne Rückgabe. Die Website erklärt, dass keine Registrierung für die Portalnutzung nötig ist, keine identifizierenden Besucherdaten für die bloße Abfrage gesammelt werden und Analytics aggregiert eingesetzt wird. Der Dienst verarbeitet dennoch öffentliche Informationen über Organisationen und teilweise öffentlich zugängliche Personen- oder Amtsdaten. Keine privaten Daten, Zugangsdaten oder vertraulichen Informationen in Suchanfragen senden. Antworten eines Remote-Servers, MCP-Clients, Modellanbieters und möglicher Hosting-Logs sind getrennt zu betrachten. TLS, Least Privilege, Eingabegrenzen, menschliche Prüfung und die Kontrolle von Prompt-Injection-Risiken bleiben erforderlich.

Zugang und Einsatzentscheidung

Die offizielle MCP-Seite dokumentiert den lokalen Start über Node.js und das öffentliche npm-Paket menjometre-mcp. Das Paket war zum Prüfzeitpunkt in Version 2.0.0 veröffentlicht, verlangt Node.js ab Version 18, nennt AGPL-3.0-or-later und verweist auf dasselbe GitLab-Repository. Der Remote-Betrieb benötigt keinen in der öffentlichen MCP-Initialisierung sichtbaren API-Schlüssel; öffentlich erreichbar bedeutet jedoch weder unbegrenzte Nutzung noch eine Garantie für dauerhafte Verfügbarkeit. Für journalistische, wissenschaftliche und zivilgesellschaftliche Recherche ist der Server geeignet, wenn jede Aussage gegen die verlinkte Primärquelle geprüft wird. Er ersetzt keine amtliche Auskunft, rechtliche Bewertung oder Tatsachenprüfung.

Für Remote-Nutzung ein MCP-kompatibler Client mit HTTPS-Zugriff. Für den lokalen npm-Weg Node.js 18 oder neuer und das öffentliche Paket menjometre-mcp.

Remote im MCP-Client https://www.menjometre.cat/mcp eintragen. Alternativ den lokalen Server mit npx -y menjometre-mcp starten. Vor produktiver Nutzung Datenschutz, Quellen, Limits und Modellweitergabe prüfen.

https://www.menjometre.cat/mcp

Der öffentliche Remote-Handshake verlangte bei der Prüfung keinen API-Schlüssel. Öffentlicher Zugriff ist nicht mit unbegrenzter Nutzung gleichzusetzen; aktuelle Anbieterbedingungen prüfen.

Read-only-Zugriff auf öffentliche, aggregierte und teils öffentlich personenbezogene Daten zu Zuschüssen, Verträgen, Ämtern, Verbindungen, Dokumenten und Territorien. Die MCP-Werkzeugliste meldet keine Schreib- oder Löschfunktionen.

Remote-Anfragen gehen an https://www.menjometre.cat/mcp. Keine privaten, vertraulichen oder identifizierenden Zusatzdaten übertragen. MCP-Client, Modellanbieter und Hosting-Logs können eigene Verarbeitung hinzufügen.

Öffentlicher Remote-Dienst mit daten- und quellenbezogenen Unsicherheiten. Rückgaben als untrusted behandeln, Score nicht als Anschuldigung verwenden, Primärquellen prüfen und Folgeaktionen des Clients begrenzen.