Perplexity MCP Server

Der Perplexity MCP Server ist die offizielle Model-Context-Protocol-Implementierung der Perplexity API Platform. Er verbindet einen MCP-fähigen KI-Client mit Perplexitys Suche und Agent API. Laut dem offiziellen Repository stellt er Echtzeit-Websuche, Reasoning und Research bereit. Der von Perplexity gehostete Remote MCP Server ist der einfachste Einstieg: Er läuft unter https://api.perplexity.ai/mcp, benötigt keine lokale Installation und wird vom Anbieter betrieben. Ein Client, der Streamable HTTP unterstützt, kann ihn mit einem Perplexity-API-Schlüssel verbinden.

Recherche und Datenanalyse im Arbeitsablauf

Das Werkzeug perplexity_search liefert laut README gerankte Web-Suchergebnisse mitsamt Metadaten und unterstützt Recency- sowie Domain-Filter. Damit kann ein Agent eine Fragestellung zuerst auf aktuelle Quellen, einen Zeitraum oder bekannte Primärdomains eingrenzen. perplexity_ask verbindet eine allgemeine Frage mit Echtzeit-Websuche. Für umfangreichere Aufgaben ist perplexity_research vorgesehen: Es verwendet laut Anbieter das Agent-API-Preset high, kann mehrere Minuten laufen und meldet bei geeigneten Clients Fortschritt. perplexity_reason nutzt das Preset medium für komplexere Analyse- und Problemlösungsaufgaben.

Das erklärt die Kategorien Recherche und Datenanalyse. Der Server kann aktuelle externe Informationen auffindbar machen, Quellenmaterial für eine Analyse sammeln und Ergebnisse in einen KI-Workflow einspeisen. Er ersetzt jedoch weder eine eigene Datensammlung noch eine fachliche Prüfung. Suchtreffer, Zusammenfassungen und Modellschlussfolgerungen sind Arbeitshilfen. Öffne bei wichtigen Aussagen die Originalquelle, prüfe Datum, Urheberschaft und Kontext und dokumentiere die tatsächlich belastbaren Belege außerhalb des Chatverlaufs.

Remote zuerst, lokal oder selbst gehostet bei Bedarf

Perplexity beschreibt seinen Remote MCP ausdrücklich als gehosteten, installationsfreien Weg mit denselben Tools. Die README nennt Streamable HTTP und den API-Endpunkt. Sie dokumentiert daneben einen lokalen stdio-Server über npx -y @perplexity-ai/mcp-server sowie einen selbst gehosteten HTTP-Modus für Cloud- oder Shared Deployments. Deshalb ist der Eintrag als both eingeordnet: Der Anbieter bietet einen Remote-Server und veröffentlicht zugleich lokale beziehungsweise selbst hostbare Betriebswege.

Lokal liest der Server PERPLEXITY_API_KEY aus der Umgebung. Für einen HTTP-Eigenbetrieb verlangt die Quelle ebenfalls diesen Schlüssel; außerdem nennt sie Port, Bind-Adresse, erlaubte Origins und Hosts. Standardmäßig bindet der HTTP-Modus an Loopback. Wer ihn absichtlich nach außen öffnet, soll laut README einen öffentlichen Host erlauben und CORS nicht pauschal freigeben. Die lokalen und selbst gehosteten Varianten ändern nicht, dass Anfragen zur Perplexity API gehen; „lokal“ beschreibt den MCP-Prozess, nicht automatisch einen ausschließlich lokalen Datenpfad.

Authentifizierung, Account und Nutzungsvoraussetzungen

Für den Remote-Endpunkt wird ein Perplexity API Key als Bearer-Token im Authorization-Header verwendet. Für lokale Konfigurationen verlangt die Quelle PERPLEXITY_API_KEY. Der Schlüssel wird im Perplexity API Portal beschafft. Damit hängt die nutzbare API-Funktion von einem Perplexity-API-Account, dessen Projekt- und Nutzungsfreigabe sowie den aktuellen Anbieterbedingungen ab. Dieser Eintrag nennt keine Preisbeträge: Prüfe Status, Limits, Abrechnung und verfügbare Funktionen direkt in der offiziellen Perplexity-API-Dokumentation und im eigenen Portal.

Lege keinen Schlüssel in Repositorys, Prompts, Screenshots oder geteilte MCP-Dateien. Nutze Secret-Management oder die sichere Umgebungsvariablenverwaltung des Clients. Ein Token im Header ist besser als ein Token in einer URL, kann aber in Debug-Logs oder falsch konfigurierten Proxies sichtbar werden. Rotieren und widerrufe Schlüssel bei Verdacht auf Offenlegung und verwende getrennte Schlüssel für Personen, Umgebungen oder Projekte, wenn das Portal dies unterstützt.

Sicherheitsgrenzen und Prompt Injection

Der Server recherchiert im offenen Web. Webseiten, Snippets, Dokumente und Suchergebnisse sind unzuverlässige Fremdinhalte und können Prompt-Injection-Anweisungen enthalten, etwa Aufforderungen zum Ignorieren von Regeln, zum Abruf von Geheimnissen oder zum Ausführen fremder Aktionen. Behandle Suchinhalte als Daten, nicht als Steuerbefehle. Gib einem Agenten keine unnötigen weiteren Tools oder Secrets, bestätige externe Handlungen unabhängig und verwende eine klare Aufgabe: Quellen finden, extrahieren und belegen statt Anweisungen aus Quellen auszuführen.

Das GitHub-Repository perplexityai/modelcontextprotocol steht unter MIT-Lizenz. Die GitHub API meldete am 08.09.2026 exakt 2.518 Sterne. Diese Zahl ist eine Momentaufnahme der Repository-Popularität; sie ist kein Nachweis für Qualität, Datenschutz, Richtigkeit von Rechercheergebnissen oder Sicherheit.

FAQ

Ist der Perplexity MCP Server ein Remote MCP? Ja. Perplexity hostet den Remote-Server unter https://api.perplexity.ai/mcp. Die offizielle README beschreibt ihn als einfachsten Einstieg über Streamable HTTP.

Brauche ich trotzdem eine lokale Installation? Nicht für einen kompatiblen Remote-Client. Die Quelle dokumentiert zusätzlich lokalen stdio- und selbst gehosteten HTTP-Betrieb, falls der Client oder die Umgebung dies erfordert.

Sind recherchierte Antworten belastbare Quellen? Nein. Nutze sie als Startpunkt und prüfe entscheidende Aussagen immer gegen die verlinkten Originalquellen.

Ein Perplexity-API-Account mit API-Schlüssel, ein MCP-fähiger Client und für lokale Nutzung Node.js mit npx; der Remote-Client benötigt Streamable HTTP.

Remote: https://api.perplexity.ai/mcp als Streamable-HTTP-Server eintragen und den Perplexity-API-Schlüssel ausschließlich als Bearer-Token im Authorization-Header hinterlegen. Lokal: PERPLEXITY_API_KEY sicher setzen und npx -y @perplexity-ai/mcp-server verwenden. Für Self-Hosting Bind-Adresse, ALLOWED_HOSTS und ALLOWED_ORIGINS restriktiv konfigurieren.

npx -y @perplexity-ai/mcp-server

Der Remote MCP nutzt einen Perplexity-API-Schlüssel als Bearer-Token im Authorization-Header. Lokale und selbst gehostete Modi verlangen PERPLEXITY_API_KEY.

Der Zugriff hängt vom Perplexity-API-Account, dessen Projekt- und Nutzungsfreigabe sowie den aktuellen Anbieterbedingungen ab.

Suchanfragen und Tool-Aufrufe gehen an die Perplexity API; die Ergebnisse werden an den verbundenen MCP-Client zurückgegeben und können dort dem Modellkontext, Logging und Retention unterliegen.

API-Schlüssel können durch Konfiguration, Logs oder Proxies offengelegt werden. Webinhalte können Prompt Injection enthalten; Quelleninhalt darf keine Regeln überschreiben oder externe Handlungen auslösen.