Ein Teammitglied legt dir eine Anfrage auf den Tisch: „Hol die Design-Datei aus Dropbox und mach daraus einen Wochenbericht.“ Klingt simpel – bis du es wirklich versuchst. Du gehst ins Dropbox-Developer-Portal, registrierst eine App, konfigurierst die OAuth-Umleitung, kopierst Client-IDs und Secrets und schreibst dann eine JSON-Konfiguration für einen MCP-Server von Hand … zwei Stunden später hast du keine Minute echte Arbeit erledigt. Genau diese Erfahrung will PR #94513, gemerged am 25. August, beenden: Der MCP-Katalog von Hermes ist um 44 offizielle Remote-MCPs gewachsen – Canva, Dropbox, GitLab, Strava, Cloudflare und viele mehr – installierbar mit einem einzigen Befehl, wobei OAuth für dich übernommen und jedes freigeschaltete Tool im Voraus geprüft wird.

Was ist der MCP-Katalog und warum dieser Zuwachs wichtig ist

Kurzer Hintergrund: MCP (Model Context Protocol) ist die Standard-Schnittstelle, über die ein KI-Assistent externe Dienste aufrufen kann – damit Hermes Dropbox-Dateien liest, ein Canva-Design bearbeitet oder ein GitLab-Issue öffnet, läuft es über einen MCP-Server, der diese Dienste in Tool-Aufrufe übersetzt. Hermes bringt einen MCP-Katalog mit: eine offiziell gepflegte, getestete Liste von Servern, einsehbar mit hermes mcp catalog.

Bisher war der Katalog dünn – man wartete entweder auf einen neuen Eintrag oder konfigurierte alles selbst. Dieses Update erweitert ihn um 44 neue Einträge in zwei Familien:

• 35 OAuth-2.1-Dienste mit Browser-Flow: Canva, Monday, ClickUp, Todoist, Dropbox, Miro, Calendly, Plaid, Fireflies, Neon, Prisma Postgres, Postman, Globalping, Buildkite, Semgrep, Attio, Close, Cloudinary, Twelve Data, Indeed, Better Stack, Railway, Mixpanel, Algolia, Klaviyo, Amplitude, GitLab, CircleCI, MotherDuck, Strava, Gamma, Craft, WordPress.com, Robinhood – plus Cloudflare.
• 9 öffentliche Wissens- und Suchdienste ohne Login: DeepWiki, Context7, Microsoft Learn, AWS Knowledge, Wolfram, Kiwi, Trivago, AllTrails, Twilio Docs.

Ein Befehl zum Installieren: hermes mcp install

Die Bedienung ist so einfach, dass man keine Doku braucht:

hermes mcp catalog        # alle installierbaren Einträge auflisten
hermes mcp install gitlab # GitLabs MCP-Server installieren

Schließe den OAuth-Browser-Flow ab und der Dienst ist angebunden. Willst du die Tool-Liste eines Servers aktualisieren? Dann führe hermes mcp install <name> einfach erneut aus. Lieber eine GUI? Auch das Web-Dashboard erlaubt es, den Katalog zu durchsuchen und per Klick zu installieren.

Der eigentliche Clou: Jede Tool-Oberfläche wurde entschlackt

Server zu installieren ist nur die halbe Geschichte – einen Haufen gefährlicher Tools zu installieren ist die eigentliche Gefahr. Alle 44 Einträge durchliefen einen einheitlichen Debloat-Durchgang: Die Tool-Liste jedes Servers wurde gegen die offizielle Dokumentation des Anbieters geprüft, riskante Tools sind standardmäßig deaktiviert:

• Komplett verworfen: Zapier (ein Meta-Tool, das über 40.000 Aktionen entdecken und ausführen kann), Wix (generischer API-Aufrufer), Customer.io und Omnisend (generische HTTP-Ausführer), Apify (dynamisches Action-Mounting), Ramp (undokumentierte SQL-/ETL-Schicht) – diese „Hauptschlüssel“-Server wurden als Kategorie abgelehnt.
• Verschlankung auf URL-Ebene: Postman nutzt die /minimal-Variante (der vollständige Server legt über 100 Tools offen); Klaviyo bekommt ?core-tools-only=true, wodurch 262 Tools auf etwa 40 reduziert werden; Cloudflare ist auf ?codemode=false festgelegt, sodass der Code-Execution-Modus aus bleibt.
• Standardmäßig ausgeschlossene Listen: 21 Einträge konfigurieren tools.default_excluded, um riskante Tools standardmäßig abzuschalten – etwa die KI-Sprachagenten-Tools von Close (sie tätigen echte Telefonanrufe), die rohe SQL-Hintertür von Better Stack oder get_job_env von Buildkite (legt Secrets offen). 2 Einträge nutzen den Allowlist-Modus default_enabled.

Und das beschränkt sich nicht auf die 44 neuen Einträge: Jeder aus dem Katalog installierte MCP-Server unterstützt dieselben Tool-Filter-Optionen (tools.include / tools.exclude) für ein feingranulares Exposure-Management. Für tiefergehende Anpassungen sieh dir unseren Leitfaden zu MCP-Konfigurations-Kontextvariablen oder die Befehlsreferenz zu hermes mcp an.

Eine Anmerkung dazu, was „Remote-MCP“ für die Sicherheit bedeutet

Remote-MCP-Server laufen in der Cloud (offiziell gehostet oder vom Anbieter bereitgestellt), und dein Hermes ruft sie über das Netzwerk auf. Daraus folgen zwei Dinge: Erstens läuft die Authentifizierung über OAuth, wobei die Schlüssel in der lokalen Konfiguration gespeichert werden, niemals in Konversationslogs; zweitens sind die Tool-Listen offiziell geprüft, aber was tatsächlich offengelegt wird, bleibt deine Entscheidung – führe nach der Installation hermes mcp list aus, um die aktivierten Tools zu sehen, und ergänze alles Riskante in tools.exclude.

Neu bei Hermes MCP? Starte mit der Installationsanleitung, um deine Umgebung aufzusetzen, und komm dann zum Katalog zurück. Für praxisnahe MCP-Nutzungsmuster sind unser Hermes-Mail-Leitfaden und der Leitfaden für Webhook-Geschäftsbenachrichtigungen gute nächste Lektüre.

Zusammenfassung

44 offizielle Remote-MCPs verwandeln „mit OAuth und JSON-Konfiguration kämpfen“ in „einen Befehl ausführen“ für alltägliche Dienste wie Dropbox, Canva, GitLab, Strava und Cloudflare – und der einheitliche Debloat-Durchgang sorgt dafür, dass du mit der Integration nicht gleich das Risiko importierst. Wenn dich beim nächsten Mal ein Teammitglied bittet, eine Dropbox-Datei in einen Wochenbericht zu verwandeln, setze zuerst hermes mcp install dropbox – und überlass den Rest Hermes.