Tavily MCP Server

Der Tavily MCP Server ist die offizielle Model-Context-Protocol-Integration von Tavily. Er stellt die Tavily API in MCP-fähigen Clients bereit. Laut README umfasst das Toolset Suche, Extraktion, Mapping und Crawling; die offizielle MCP-Dokumentation nennt die Anbindung an Tavily-Suche und Datenextraktion für KI-Clients. Der praktische Zweck ist damit klar abgegrenzt: Ein Agent kann aktuelle externe Webseiten finden, Inhalte gezielt abrufen und einen Website-Bereich erkunden, statt sich ausschließlich auf sein vortrainiertes Wissen zu stützen.

Recherche: Suche mit kontrollierbaren Parametern

Das Suchwerkzeug führt eine Websuche aus. Die offizielle API-Referenz beschreibt Parameter für Ergebnismenge, Zeitbezug, Sprache und Domains. include_domains kann Quellen auf bestimmte Domains begrenzen; exclude_domains schließt Domains aus. Für eingeschlossene Domains unterscheidet die Quelle zwischen einem strikten Filter und einem Boost: Ein Filter beschränkt Resultate auf die angegebenen Domains, ein Boost bevorzugt sie, kann aber weitere Webquellen zurückgeben. Das hilft etwa bei einer Recherche, die zuerst auf Herstellerdokumentation oder Behördenquellen fokussieren soll.

Die API dokumentiert außerdem verschiedene search_depth-Stufen als Abwägung zwischen Latenz und Relevanz. Das ist keine Qualitätsgarantie. Ein Ranking, Snippets und eine mögliche Antwort sind Arbeitsmaterial, keine verifizierte Tatsachenbasis. Für wichtige Entscheidungen sollte der Mensch die verlinkte Originalseite öffnen, Autor, Datum und Kontext prüfen und die belastbaren Belege außerhalb des Chats festhalten. Diese Quellenprüfung begründet die Kategorie Recherche.

Extraktion, Mapping und Crawling richtig abgrenzen

extract dient laut README der intelligenten Datenextraktion aus Webseiten. Es ist passend, wenn eine bereits bekannte URL als Inhalt in den Arbeitskontext soll. map erstellt laut README eine strukturierte Karte einer Website. Das ist nicht dasselbe wie eine vollständige Inhaltsanalyse: Eine Karte hilft beim Finden relevanter Bereiche oder URLs innerhalb einer Website. crawl erkundet Websites laut README systematisch. Beide Funktionen können einen Recherche- oder Vorbereitungsablauf automatisieren, daher ist zusätzlich die Kategorie Automatisierung passend.

Die Quellen beschreiben diese Funktionen, aber sie garantieren weder Vollständigkeit noch die rechtliche oder fachliche Zulässigkeit eines konkreten Abrufs. Beachte Website-Nutzungsbedingungen, Robots-Vorgaben, Rechte an Inhalten und Datenschutzpflichten. Beschränke Umfang, Domains und Datenfelder auf das erforderliche Minimum. Nutze Crawling und Mapping nicht als Vorwand, Zugangsbeschränkungen zu umgehen oder personenbezogene Daten ohne klare Grundlage zu sammeln.

Remote und lokal: zwei dokumentierte Betriebswege

Tavily dokumentiert einen gehosteten Remote MCP unter https://mcp.tavily.com/mcp/. Die Dokumentation nennt ihn den einfachsten Einstieg, weil keine lokale Installation oder Konfiguration erforderlich ist. Kompatible Clients können OAuth verwenden; alternativ ist eine API-Key-Authentifizierung dokumentiert. Für Clients ohne Remote-MCP-Unterstützung beschreibt Tavily die Brücke mcp-remote. Daneben dokumentieren README und MCP-Seite eine lokale Ausführung über npx -y tavily-mcp@latest mit Node.js. Der Eintrag ist deshalb als both klassifiziert: Es gibt einen von Tavily betriebenen Remote-Weg und einen lokalen MCP-Prozess.

Lokal heißt hier nicht, dass Anfrage oder Webdaten ausschließlich auf dem eigenen Rechner bleiben. Der Prozess nutzt die Tavily API; Ergebnisse kehren anschließend an den verbundenen MCP-Client zurück. Bei einer KI-Anwendung können Prompt, Tool-Aufruf und Ergebnis außerdem an den gewählten Modellanbieter, in Client-Logs oder in dessen Aufbewahrungs- und Richtlinienpfad gelangen. Prüfe daher separat Tavily-, Client- und Modellanbieterbedingungen, bevor sensible Daten in einen Workflow gelangen.

Schlüssel, Attribution und sichere Grenzen

Für eine lokale Konfiguration verlangt die Quelle TAVILY_API_KEY. Beim Remote-Weg kann der Schlüssel als Bearer-Header eingesetzt werden; die Doku zeigt auch eine URL-Variante, die wegen möglicher Historien, Logs und Screenshots nicht als allgemeiner Standard empfohlen wird. Nutze stattdessen Secret- oder Credential-Funktionen des Clients, niemals Repository, Prompt oder geteilte Konfigurationsdatei. OAuth ist eine dokumentierte Alternative für unterstützende Clients. Rotieren oder widerrufe einen Schlüssel bei Verdacht auf Offenlegung.

Tavily dokumentiert Sitzungsattribution über X-Session-Id. Optional kann eine menschliche Kennung weitergegeben werden; laut Anbieter wird sie serverseitig gehasht. Verwende dennoch keine Klartext-E-Mail-Adresse oder andere unnötige personenbezogene Daten als Kennung, sondern gegebenenfalls eine nicht sprechende interne ID. Das reduziert nicht automatisch alle Datenschutzrisiken der Suchanfrage, des Ergebnisses oder des nachfolgenden Modellpfads.

Webseiten, Snippets, extrahierte Texte sowie Ergebnisse aus Mapping und Crawling sind externe, unzuverlässige Inhalte. Sie können Prompt-Injection-Anweisungen enthalten, beispielsweise Aufforderungen, Regeln zu ignorieren, Secrets preiszugeben oder weitere Tools einzusetzen. Behandle sie ausschließlich als Daten. Begrenze Agentenrechte, gib keine unnötigen Secrets oder schreibenden Tools frei und verlange eine unabhängige menschliche Bestätigung für externe Handlungen.

Das offizielle Repository tavily-ai/tavily-mcp steht unter MIT-Lizenz. Die GitHub API meldete am 08.09.2026 exakt 2.374 Sterne. Sterne sind nur ein zeitbezogenes Popularitätssignal des Repositorys, kein Nachweis für Quellenqualität, Datenschutz, Vollständigkeit oder Sicherheit.

FAQ

Kann der Server nur suchen? Nein. README und MCP-Dokumentation führen Suche, Extraktion, Website-Mapping und Crawling als Funktionen auf.

Ist ein lokaler Start ein vollständig lokaler Datenpfad? Nein. Der lokale MCP-Prozess verwendet die Tavily API, und Antworten gelangen in den verbundenen Client beziehungsweise dessen Modellpfad.

Darf ein Fundstück aus dem Web Anweisungen ändern? Nein. Externe Inhalte sind Daten und dürfen weder Sicherheitsregeln überschreiben noch ohne unabhängige Prüfung Handlungen auslösen.

Ein MCP-fähiger Client, für Remote-Nutzung Streamable HTTP und OAuth oder ein Tavily API Key; lokal Node.js mit npx und TAVILY_API_KEY.

Remote: https://mcp.tavily.com/mcp/ im unterstützten Client eintragen und OAuth abschließen oder den API Key ausschließlich über einen Bearer-Header beziehungsweise die sichere Credential-Funktion hinterlegen. Lokal: TAVILY_API_KEY als Secret setzen und npx -y tavily-mcp@latest als stdio-Server registrieren.

npx -y tavily-mcp@latest

OAuth wird für kompatible Remote-Clients dokumentiert. Alternativ benötigt der Remote- oder lokale Weg einen Tavily API Key; lokal über TAVILY_API_KEY, remote bevorzugt als Bearer-Header.

Zugriff und verfügbare Nutzung hängen vom Tavily-Account, API Key oder OAuth-Autorisierung, Client-Unterstützung und den aktuellen Anbieterbedingungen ab.

Suchanfragen und Tool-Aufrufe nutzen die Tavily API; Ergebnisse kehren an den MCP-Client zurück und können dort sowie beim gewählten Modellanbieter in Kontext, Logs und Aufbewahrungspfaden verarbeitet werden. Tavily dokumentiert serverseitiges Hashing optional weitergegebener Human IDs.

API Keys können über URLs, Konfiguration oder Logs offengelegt werden. Externe Webinhalte aus Suche, Extraktion, Mapping und Crawling können Prompt Injection enthalten und dürfen keine Regeln ändern oder Handlungen auslösen.