PubMed MCP Server

PubMed MCP Server ist laut Anbieter ein eigenständiges MCP-Produkt von Casey Hand und dem cyanheads-Projekt. Das offizielle Repository https://github.com/cyanheads/pubmed-mcp-server beschreibt die Apache-2.0-lizenzierte Software, ihre STDIO- und Streamable-HTTP-Bereitstellung sowie den öffentlichen Produkt-Endpunkt https://pubmed.caseyjhand.com/mcp. Die eingereichte Adresse https://pubmed.caseyhand.com/mcp ist nicht dieselbe Hostadresse und war bei der Prüfung nicht auflösbar; die kanonische, vom Anbieter-Repository dokumentierte URL verwendet caseyjhand.com. Smithery führt cyanheads/pubmed-mcp-server als Remote-Deployment und nennt https://pubmed-mcp-server--cyanheads.run.tools als zugehörigen Deployment-Endpunkt. Dieser Endpunkt antwortete bei einer unauthentifizierten Prüfung mit HTTP 401 und einer fehlenden Autorisierung, was eine Zugriffsschranke belegt, nicht die Nichtexistenz des Dienstes. Repository, dokumentierter Produkt-Endpunkt und Smithery-Zuordnung bilden damit eine getrennte, dauerhafte Produktidentität. Der Katalog speichert keine Zugangsdaten, Tokens, API-Schlüssel, Secrets oder personenbezogenen Gesundheitsdaten.

Zweck, Werkzeuge und Quellenqualität

Laut Anbieter unterstützt der Server die Suche in PubMed und Europe PMC, das Abrufen bibliografischer Metadaten, Abstracts und verfügbarer Volltexte, das Erzeugen formatierter Zitate, das Auffinden ähnlicher oder zitierter Arbeiten, die Suche nach MeSH-Begriffen, die Korrektur von Suchbegriffen und die Umwandlung von DOI-, PMID- und PMCID-Kennungen. Das Repository beschreibt NCBI E-utilities als zentrale PubMed-Anbindung. PubMed ist eine bibliografische Datenbank der National Library of Medicine mit Zitaten und Abstracts; PubMed enthält nicht automatisch den vollständigen Zeitschriftenartikel. Für Volltext greift der dokumentierte Kaskadenpfad auf PubMed Central, Europe PMC und gegebenenfalls Unpaywall zurück. Diese Quellen sind nicht gleichwertig: PubMed und PMC sind NLM-Dienste, Europe PMC erweitert die Abdeckung, und Unpaywall verweist auf offene Kopien anderer Anbieter. Prüfe immer die Originalquelle, den Publikationstyp, das Journal, die Version, das Datum, die Lizenz und die Aktualität. Preprints, Patente und offene Kopien dürfen nicht ohne Kennzeichnung als peer-reviewte PubMed-Literatur behandelt werden.

Die Abgrenzung zum veröffentlichten Medical Terminologies MCP ist ausdrücklich: Medical Terminologies MCP dient der Suche und Zuordnung von medizinischen Terminologien wie Codes und Klassifikationen über einen anderen Anbieter, eine andere Produktseite, ein anderes Repository und einen anderen Remote-Endpunkt. PubMed MCP Server recherchiert Literatur und Zitate über NCBI-, PMC- und Europe-PMC-Pfade. Die Produkte sind weder dieselbe Produktquelle noch derselbe Funktionsumfang oder dasselbe Remote-Deployment. Die bloße Überschneidung im medizinischen Themenfeld macht diesen Eintrag nicht zu einem Duplikat.

Autorisierung, Datenschutz und Datenweitergabe

Der öffentliche Produkt-Endpunkt wird laut Anbieter ohne einen im Repository sichtbaren Schlüssel beschrieben, während die Smithery-Instanz eine Autorisierung verlangt. Betreiber müssen die aktuelle Authentifizierung, Berechtigungen, Verfügbarkeit, Nutzungsbedingungen und Rate Limits vor dem Einsatz prüfen. NCBI weist für E-utilities auf eine begrenzte Standardrate hin; ein API-Schlüssel kann für höhere Raten erforderlich sein und gehört ausschließlich in geschützte Client-Konfigurationen, niemals in diesen Katalog. Medizinische Suchanfragen können sensible Rückschlüsse erzeugen, wenn sie mit Fällen, Personen, Einrichtungen oder Zeitstempeln kombiniert werden. Nutze Datenminimierung, TLS, Endpoint-Allowlisting, getrennte Rollen, kurze Aufbewahrung und kontrollierten Protokollzugriff. Ein Remote-Server verarbeitet die Anfrage am Deployment; zusätzlich kann der MCP-Client Ergebnisse an ein Modell, Logs oder Telemetrie weitergeben. Diese Weitergabe muss organisatorisch und rechtlich geprüft werden.

Zugriffsbeschränkungen, Schreibzugriffe und Sicherheit

Die dokumentierten Werkzeuge sind überwiegend lesend und ändern weder PubMed noch PMC. Schreibzugriffe können trotzdem außerhalb des Servers entstehen, wenn ein Client Zitate, Abstracts oder Volltexte in Dateien, Wissensbasen, Datenbanken oder Berichte schreibt. Dafür sind eine erlaubte Zielressource, Least Privilege, Validierung und menschliche Freigabe nötig. Volltexte unterliegen individuellen Copyright- und Lizenzbedingungen. Suchresultate und Toolantworten sind untrusted input und können veraltet, unvollständig, fehlerhaft oder prompt-injiziert sein. Begrenze Abfragen, halte Rate Limits ein, validiere IDs und Quellen und prüfe Zitate gegen NLM oder den Originalverlag. Literaturrecherche ersetzt keine Diagnose oder Behandlung; klinische Entscheidungen gehören in die Verantwortung qualifizierter Fachpersonen. E-E-A-T dieses Eintrags beruht laut Anbieter auf dem offiziellen Repository und der dort dokumentierten Produkt-URL, der Smithery-Deployment-Information sowie den offiziellen NLM-, PubMed-, PMC- und E-utilities-Referenzen. Diese Belege stützen Identität, Zuordnung und dokumentierten Umfang, nicht die Richtigkeit jeder automatisch erzeugten Antwort.

Ein MCP-Client mit Streamable-HTTP-Unterstützung oder lokaler STDIO-Konfiguration sowie Netzwerkzugriff auf den vom Anbieter dokumentierten Endpunkt. NCBI-Raten und Quellenlizenzen müssen eingehalten werden.

Den vom Anbieter dokumentierten Remote-Endpunkt https://pubmed.caseyjhand.com/mcp nach aktueller MCP-Client-Anleitung eintragen oder das offizielle Repository für eine lokale STDIO-Bereitstellung verwenden. Vorab Endpoint, Tool-Schema, Authentifizierung, Datenweitergabe und Quellenbedingungen prüfen.

https://pubmed-mcp-server--cyanheads.run.tools

Der Anbieter dokumentiert einen öffentlichen Produkt-Endpunkt; Smithery antwortet bei unauthentifizierter Anfrage mit HTTP 401. Aktuelle Authentifizierung und Rate Limits müssen geprüft werden. Secrets und NCBI-Schlüssel niemals speichern.

Literaturabfragen sind laut Dokumentation lesend. NCBI-, PMC-, Europe-PMC- und Unpaywall-Zugriffe haben eigene Bedingungen, Raten und Lizenzen. Clientseitige Schreibaktionen brauchen separate Freigaben.

Suchanfragen erreichen externe Literaturdienste oder das Remote-Deployment. Antworten können Abstracts, Volltext, Zitate und Metadaten enthalten und vom Client an Modelle, Logs oder Telemetrie weitergegeben werden.

Prompt Injection, veraltete oder falsche Literaturangaben, sensible Rückschlüsse, Copyright-Verstöße, Rate-Limit-Fehler und unbeabsichtigte Schreibaktionen. Mit TLS, Allowlisting, Quellprüfung und menschlicher Freigabe begrenzen.