Atlassian MCP Server

offiziell

Offizieller Atlassian MCP-Server zur Verbindung von KI-Agenten mit Jira, Confluence, Opsgenie und anderen Atlassian-Produkten.

GitHub

Dieses MCP ausprobierenGesponsert

Was kann man mit Atlassian MCP machen?

Suche über Atlassian-Produkte hinweg — Bitten Sie Ihren Assistenten, Jira-Issues, Confluence-Seiten, Bitbucket-Repos und mehr mithilfe von natürlichsprachlichen Abfragen zu finden.
Arbeitselemente erstellen und aktualisieren — Lassen Sie Ihre KI Jira-Stories erstellen, Issue-Status aktualisieren oder mehrere Issues aus Notizen oder Spezifikationen in Bulk erstellen.
Confluence-Inhalte zusammenfassen — Erhalten Sie prägnante Zusammenfassungen von Seiten, Bereichen oder Dokumentationen, ohne Ihr aktuelles Tool zu verlassen.
Loom-Aufnahmen abrufen und überprüfen — Finden und fassen Sie Video-Walkthroughs oder Meetings zusammen und extrahieren Sie wichtige Aktionspunkte.
Compass-Komponenten verwalten — Erstellen Sie Servicekomponenten aus Repositories oder fragen Sie Abhängigkeiten ab, z. B. „Was hängt vom api-gateway-Service ab?“
Projekte und Ziele verfolgen — Überprüfen Sie den Status von Initiativen wie „Wie ist der aktuelle Status des Checkout-Revamp-Projekts?“ oder identifizieren Sie gefährdete Ziele.

Dokumentation

Atlassian

Atlassian Rovo MCP Server

Der offizielle Model Context Protocol (MCP)-Server für Atlassian: eine cloud-gehostete Brücke, die Ihren KI-Tools sicheren Echtzeitzugriff auf Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom und die gesamte Atlassian-Plattform bietet – unterstützt durch Ihren Teamwork Graph.

Erste Schritte · Unterstützte Tools · Sicherheit & Verwaltung · Community

Der offizielle Atlassian Rovo MCP Server ist eine cloud-basierte Brücke zwischen Ihrer Atlassian-Cloud-Site und kompatiblen externen Tools. Nach der Konfiguration ermöglicht er diesen Tools die Interaktion mit Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom und Atlassian-Plattformdaten (Projekte, Ziele, Teams, Focus, Talent und der Teamwork Graph) in Echtzeit. Die Authentifizierung erfolgt über OAuth 2.1 oder API-Tokens, sodass jede Aktion die vorhandenen Zugriffskontrollen des Benutzers respektiert.

Mit dem Atlassian Rovo MCP Server können Sie:

Jira, Jira Service Management, Confluence, Bitbucket, Projekte, Ziele und mehr zusammenfassen und durchsuchen, ohne zwischen Tools zu wechseln.
Videos und Meeting-Aufnahmen von Loom abrufen und überprüfen.
Arbeitselemente oder Seiten basierend auf natürlichen Sprachbefehlen erstellen und aktualisieren.
Wiederkehrende Arbeiten automatisieren, z. B. das Erstellen von Arbeitselementen aus Besprechungsnotizen oder Spezifikationen.

Einmal verbinden, dann beschreiben, was Sie möchten – kein Tab-Wechsel und kein Kopieren und Einfügen. Ihre KI wählt die richtigen Aktionen aus und führt sie aus.

Es ist für Entwickler, Content-Ersteller und Projektteams konzipiert, die in IDEs oder KI-Tools arbeiten und Atlassian-Daten nutzen möchten, ohne ständig den Kontext zu wechseln.

[!IMPORTANT] v2 ist jetzt die empfohlene Version. Neue Einrichtungen sollten https://mcp.atlassian.com/v2/mcp verwenden, das mehr Tools und mehr Produkte bereitstellt. Bestehende v1-Verbindungen beginnen automatisch, v2-Tools bereitzustellen und zu verwenden; inkompatible Clients müssen möglicherweise zwischengespeicherte Client-IDs oder .well-known-Anmeldeinformationen löschen, um die Authentifizierung fortzusetzen. Einrichtungsschritte finden Sie unter Erste Schritte mit dem Atlassian Rovo MCP Server.

Ein-Klick-Einrichtung

Wählen Sie unten Ihren KI-Client aus, um den offiziellen Atlassian Rovo MCP Server zu installieren. Jede Schaltfläche verwendet den nativen Installationslink Ihres Clients, sodass Sie keine JSON-Konfiguration von Hand bearbeiten müssen.

Zu Cursor hinzufügen
_{Verweisen Sie auf Issues und protokollieren Sie Arbeit in Ihrer Codebasis.}

Zu VS Code hinzufügen
_{Suchen und erstellen Sie Jira-Issues über GitHub Copilot.}

Zu ChatGPT hinzufügen
_{Suchen, zusammenfassen und erstellen Sie direkt in ChatGPT.}

Zu Claude hinzufügen
_{Bringen Sie Jira und Confluence in Claude-Workflows.}

Lassen Sie Ihren Agenten die Einrichtung übernehmen

Die meisten KI-Codierungsagenten können den Server selbst installieren, authentifizieren und konfigurieren. Kopieren Sie diese Eingabeaufforderung und fügen Sie sie in Ihren Agenten ein:

Set up Atlassian Rovo MCP for this agent using the official setup guide at
https://support.atlassian.com/atlassian-rovo-mcp-server/docs/getting-started-with-the-atlassian-remote-mcp-server/
and the MCP server URL https://mcp.atlassian.com/v2/mcp. Then start the Atlassian MCP
authentication flow so I can sign in.

Oder fügen Sie den Server manuell mit dem eigenen Befehl Ihres Clients hinzu:

Client	Befehl oder Konfiguration
Claude Code	`claude mcp add --transport http atlassian https://mcp.atlassian.com/v2/mcp`, dann führen Sie `/mcp` in einer Sitzung aus, um sich zu authentifizieren
Codex	`codex mcp add atlassian --url https://mcp.atlassian.com/v2/mcp`
Claude Desktop	Einstellungen → Erweiterungen → Erweiterungen durchsuchen → Plugins, dann nach Atlassian suchen
Codex Desktop	Plugins oder Connectors, dann Atlassian Rovo installieren
VS Code / GitHub Copilot	Erweiterungsansicht → `@mcp Atlassian` suchen → Installieren
Cursor	Atlassian-Plugin für Cursor mit MCP → Zu Cursor hinzufügen
Windsurf	Cascade → MCP-Server → Server hinzufügen → Benutzerdefinierten Server hinzufügen, mit `serverUrl` auf `https://mcp.atlassian.com/v2/mcp` gesetzt
Jeder andere MCP-Client	Verwenden Sie die Server-URL `https://mcp.atlassian.com/v2/mcp`

Unterstützte Clients

Der Atlassian Rovo MCP Server funktioniert mit einer wachsenden Liste MCP-kompatibler Clients:

Client	Einrichtungsreferenz
OpenAI ChatGPT	Connectors / MCP-Anleitung
OpenAI Codex (CLI und Desktop)	Codex MCP-Dokumentation
Claude (Claude.ai, Desktop und Code)	Claude MCP-Dokumentation
Cursor	Atlassian im Cursor-Marketplace
Visual Studio Code (GitHub Copilot)	VS Code MCP-Dokumentation
GitHub Copilot CLI	Über Copilot CLI
Google Gemini CLI	Gemini CLI MCP-Dokumentation
Windsurf	Windsurf MCP-Dokumentation
Docker	Docker MCP-Katalog und Toolkit
Kiro und andere Agent-Plugins-Clients	Kiro Powers-Dokumentation
Amazon Quick Suite	MCP-Integrationsanleitung

Der Atlassian Rovo MCP Server unterstützt außerdem jeden lokalen MCP-kompatiblen Client, der auf localhost ausgeführt werden kann und über den mcp-remote-Proxy eine Verbindung zum Server herstellt. Dies ermöglicht benutzerdefinierte oder Drittanbieter-Integrationen, die der MCP-Spezifikation folgen.

[!TIP] Für die aktuelle, kanonische Liste unterstützter Clients und Schritt-für-Schritt-Einrichtung siehe Erste Schritte mit dem Atlassian Rovo MCP Server. Sie können auch die MCP-Dokumentation Ihres Clients oder den integrierten Assistenten konsultieren.

Plugin-Paketierung und Kompatibilität

Dieses Repository veröffentlicht denselben MCP-Server und dieselben Skills in mehreren Paketformaten, damit Clients ihre nativen Erkennungs- und Installationsabläufe verwenden können:

Format	Manifest und Konfiguration	Gemeinsame Komponenten
Agent Plugins v1	`plugin.json` und `mcp.json`	`skills/`
Claude Code-Plugin	`.claude-plugin/plugin.json` und `.claude-plugin/marketplace.json`	`.mcp.json` und `skills/`
Cursor-Plugin	`.cursor-plugin/plugin.json`	`.mcp.json` und `skills/`
Gemini-Erweiterung	`gemini-extension.json`	MCP-Serverkonfiguration im Manifest eingebettet
MCP-Registry	`server.json`	Remote-Server-Metadaten

Sowohl mcp.json als auch .mcp.json sind beabsichtigt. Agent Plugins erfordert den Root-Dateinamen mcp.json und sein portables Transportvokabular; bestehende Clients verwenden weiterhin .mcp.json und ihr natives Konfigurationsvokabular. Halten Sie ihre Endpunkt-Einstellungen ausgerichtet, wenn Sie eine der Dateien ändern.

Das Root-Paket kann von Clients importiert werden, die Agent Plugins implementieren, einschließlich Kiro Powers. Clientspezifische Manifeste bleiben verfügbar und werden nicht durch das portable Paket ersetzt.

Unterstützte Produkte und Tools

Tools sind nach Produkt und Absicht (Lesen, Schreiben, Suchen, Löschen oder Verwalten) organisiert. Organisationsadministratoren erteilen oder entziehen Zugriff auf der Ebene der Berechtigungsgruppen, und jedes Tool erbt den Zugriff seiner übergeordneten Gruppe.

Produkt	Berechtigungsgruppen	OAuth 2.1	API-Token
Jira	`read_jira` · `write_jira` · `search_jira`	✅	✅
Jira (Admin-aktiviert)	`delete_jira` · `manage_jira`	✅	✅
Confluence	`read_confluence` · `write_confluence` · `search_confluence`	✅	✅
Bitbucket Cloud	`read_bitbucket` · `write_bitbucket`	✅	✅
Jira Service Management	`read_jsm` · `write_jsm`	—	✅ (nur)
Atlassian-Plattform	`read_teamwork_graph` · `write_teamwork_graph` · `search_atlassian`	✅	✅
Loom	`read_loom` · `write_loom`	✅	✅
Ziele	`read_goals` · `write_goals`	✅	✅
Projekte	`read_projects` · `write_projects`	✅	✅
Teams	`read_teams` · `write_teams`	✅	✅
Focus	`read_focus` · `write_focus`	✅	✅
Talent	`read_talent` · `write_talent`	✅	✅
Compass	`read_compass` · `write_compass`	✅ (nur)	—

Produktspezifische Bedingungen:

delete_jira und manage_jira sind standardmäßig deaktiviert und müssen von einem Administrator aktiviert werden, bevor sie verwendet werden können.
Bitbucket Cloud-Tools sind nur verfügbar, wenn Ihr Bitbucket-Workspace mit einer Organisation verknüpft ist. Workspaces, die nicht mit einer Organisation verknüpft sind, können bei der Authentifizierung nicht ausgewählt werden.
Jira Service Management-Tools unterstützen nur die Authentifizierung über API-Token und sind nur verfügbar, wenn ein Organisationsadministrator die API-Token-Authentifizierung aktiviert hat.
Loom-Tools sind nur für Loom-Workspaces verfügbar, die mit einer Atlassian-Site verknüpft sind.
Teamwork Graph-Tools können Daten von Drittanbieterdiensten abrufen, die mit Jira verbunden sind, wie verknüpfte Pull-Requests, Builds und Bereitstellungen. Für GitHub for Atlassian bedeutet voller Zugriff, dass Tools GitHub-Daten basierend auf den GitHub-Berechtigungen des Benutzers abrufen, während eingeschränkter Zugriff bedeutet, dass sie Daten basierend auf den Jira-Berechtigungen des Benutzers abrufen. Azure DevOps-, GitLab-, Jenkins- und Spinnaker-Connectors folgen dem Modell des eingeschränkten Zugriffs.

[!NOTE] Für die vollständige, aktuelle Tool-Referenz, einschließlich des erforderlichen Umfangs für jede Berechtigungsgruppe, siehe Unterstützte Tools.

Wie der Server Tools bereitstellt

Statt jede Tool-Definition beim Verbindungsaufbau an den KI-Client zu senden, stellt der Atlassian Rovo MCP Server eine kleine Auswahl der am häufigsten verwendeten Tools bereit und lässt den Client den Rest bei Bedarf entdecken. Tools, die als Primär markiert sind, sind für Agents direkt sichtbar.

Das hat zwei Vorteile:

Der Kontext deines Clients bleibt für die anstehende Aufgabe frei, anstatt mit Tool-Definitionen gefüllt zu werden.
Neue Tools werden verfügbar, ohne dass der Client sich neu verbinden muss.

MCP-Gateways

Wenn du ein MCP-Gateway verwendest oder anderweitig alle Tools im Voraus verfügbar haben musst, anstatt die Discovery- und Execute-Methoden zu nutzen, verwende den tools=all-Override, um alle Tools als paginierte flache Tool-Liste verfügbar zu machen:

https://mcp.atlassian.com/v2/mcp?tools=all

Bevor du beginnst

Stelle sicher, dass deine Umgebung diese Anforderungen erfüllt, bevor du den Server einrichtest.

Voraussetzungen

Die Anforderungen hängen davon ab, wie du dich verbindest:

Für unterstützte Clients

Eine Atlassian-Cloud-Site mit einem oder mehreren der Produkte Jira, Confluence, Jira Service Management, Bitbucket oder Compass
Zugriff auf den Client deiner Wahl
Einen modernen Browser zum Abschließen des OAuth-2.1-Autorisierungsablaufs oder API-Token-Anmeldedaten für die Headless-Authentifizierung

Wenn dein Organisationsadministrator die Authentifizierung über API-Token deaktiviert hat, können sich MCP-Clients nicht mit einem Token verbinden und müssen stattdessen OAuth 2.1 verwenden.

Für IDEs oder lokale Clients (Desktop-Setup)

Eine Atlassian-Cloud-Site mit einem oder mehreren unterstützten Produkten
Eine unterstützte IDE (z. B. Claude Desktop, VS Code oder Cursor) oder ein benutzerdefinierter MCP-kompatibler Client
Node.js v18+ installiert, um den lokalen MCP-Proxy auszuführen (mcp-remote)
Einen modernen Browser zum Abschließen des OAuth-Logins oder API-Token-Anmeldedaten für die Headless-Authentifizierung

Daten und Sicherheit

Der Server setzt mehrere Sicherheitskontrollen durch:

Der gesamte Datenverkehr wird während der Übertragung über HTTPS (TLS 1.2 oder höher) verschlüsselt, gemäß Atlassians Sicherheitspraktiken.
OAuth 2.1- und API-Token-Authentifizierung bieten eine sichere Zugriffskontrolle.
Der Datenzugriff respektiert Benutzerberechtigungen in allen verbundenen Atlassian-Produkten, einschließlich Jira, Confluence, Jira Service Management, Bitbucket, Compass und Loom.
Wenn deine Organisation IP-Allowlisting für Atlassian-Cloud-Produkte verwendet, beachten auch Tool-Aufrufe über den Atlassian Rovo MCP Server diese IP-Regeln.

Für einen tieferen Überblick über das Sicherheitsmodell und die Admin-Kontrollen siehe:

So funktioniert es

Architektur und Kommunikation

Ein unterstützter Client verbindet sich mit dem Server-Endpunkt. Der empfohlene Endpunkt für alle Clients ist:
```
https://mcp.atlassian.com/v2/mcp
```
Die v1-Endpunkte (https://mcp.atlassian.com/v1/mcp/authv2 und https://mcp.atlassian.com/v1/mcp) bleiben unterstützt, und bestehende v1-Verbindungen beginnen automatisch, v2-Tools verfügbar zu machen und zu verwenden.
Je nach Einrichtung wird ein sicherer browserbasierter OAuth-2.1-Ablauf ausgelöst oder die API-Token-Authentifizierung verwendet.
Nach der Autorisierung streamt der Client Kontextdaten und erhält Echtzeitantworten von deinen verbundenen Atlassian-Produkten.

[!WARNING] Nach dem 30. Juni 2026 wird der Legacy-Server-Sent-Events-Endpunkt (https://mcp.atlassian.com/v1/sse) nicht mehr unterstützt. Aktualisiere alle benutzerdefinierten Clients, die für die Verwendung von /sse konfiguriert sind, sodass sie auf /mcp zeigen – vorzugsweise auf https://mcp.atlassian.com/v2/mcp.

[!NOTE] Clients, die nach der Umstellung auf v2-Tools die Authentifizierung nicht abschließen können, müssen möglicherweise zwischengespeicherte Client-IDs oder .well-known-Anmeldedaten löschen.

Berechtigungsverwaltung

Der Zugriff wird nur auf Daten gewährt, die der Benutzer bereits in Atlassian Cloud anzeigen darf. Alle Aktionen respektieren bestehende Projekt- oder Bereichsrollen. OAuth- und API-Token-Authentifizierung beachten beide konfigurierte Scopes und Atlassian-Berechtigungen.

API-Token-Authentifizierung (Headless)

Die API-Token-Authentifizierung ist für Headless-, Service- oder nicht-interaktive Client-Setups verfügbar (z. B. Backend-Systeme oder Automatisierungen). Sie ist außerdem erforderlich für Jira-Service-Management-Tools.

Zwei Mechanismen werden unterstützt:

Mechanismus	Header
Persönliches API-Token (Basic Auth)	`Authorization: Basic <base64(email:api_token)>`
Servicekonto-API-Schlüssel (Bearer-Token)	`Authorization: Bearer <api_key>`

Admin-Aktivierung erforderlich: Ein Organisationsadministrator muss die API-Token-Authentifizierung für den Rovo MCP Server aktivieren (Atlassian Administration → Rovo → Rovo MCP server → Authentifizierung).
Bereichsgebundenes Token erforderlich: Erstelle ein persönliches API-Token oder bitte deinen Admin um einen Servicekonto-API-Schlüssel mit den Scopes, die für die Tools und Daten erforderlich sind, auf die du zugreifen musst.
Konfigurationsanleitung: Authentifizierung über API-Token konfigurieren
Admin-Einstellungsreferenz: Atlassian Rovo MCP Server-Einstellungen steuern: Authentifizierung konfigurieren

Beispiel-Workflows

Sobald du verbunden bist, kannst du Aufgaben wie diese von deinem Client aus ausführen.

Jira-Workflows

Suche: „Finde alle offenen Bugs in Projekt Alpha."
Erstellen/Aktualisieren: „Erstelle eine Story mit dem Titel ‚Onboarding neu gestalten'."
Massenanlage: „Erstelle fünf Jira-Issues aus diesen Notizen."

Confluence-Workflows

Zusammenfassen: „Fasse die Q2-Planungsseite zusammen."
Erstellen: „Erstelle eine Seite mit dem Titel ‚Teamziele Q3'."
Navigieren: „Auf welche Bereiche habe ich Zugriff?"

Compass-Workflows

Erstellen: „Erstelle eine Servicekomponente basierend auf dem aktuellen Repository."
Massenanlage: „Importiere Komponenten und benutzerdefinierte Felder aus dieser CSV/JSON."
Abfragen: „Was hängt vom api-gateway-Service ab?"

Loom-Workflows

Abrufen: „Finde die Loom-Aufzeichnung des Design-Reviews von letzter Woche."
Zusammenfassen: „Fasse diesen Loom-Walkthrough zusammen und liste die Aktionspunkte auf."

Projekte- und Ziele-Workflows

Status: „Wie ist der aktuelle Status des Projekts ‚Checkout-Revamp'?"
Hochrollen: „Welche Ziele sind in diesem Quartal gefährdet, und warum?"

Kombinierte Aufgaben

Inhalte verknüpfen: „Verknüpfe diese drei Jira-Arbeitselemente mit der Seite ‚Release-Plan'."
Dokumentation finden: „Rufe die Confluence-Dokumentationsseite ab, die mit dieser Compass-Komponente verknüpft ist."
Arbeit voranbringen: „Verschiebe PROJ-456 auf ‚In Review' und füge einen Kommentar hinzu, dass der PR verfügbar ist."

[!NOTE] Die tatsächlichen Funktionen variieren je nach deiner Berechtigungsstufe und Client-Plattform.

Tipps und Tricks

Standard-CloudId, Jira-Projekt und Confluence-Bereich festlegen

Aktualisiere deine AGENTS.md mit dem folgenden Markdown, um Discovery-Tool-Aufrufe zu reduzieren, Zeit und Tokens zu sparen und maximale Suchergebnisse festzulegen.

## Atlassian Rovo MCP

When connected to atlassian-rovo-mcp:
- **MUST** use Jira project key = YOURPROJ
- **MUST** use Confluence spaceId = "123456"
- **MUST** use cloudId = "https://yoursite.atlassian.net" (do NOT call getAccessibleAtlassianResources)
- **MUST** use `maxResults: 10` or `limit: 10` for ALL Jira JQL and Confluence CQL search operations.

Skills verwenden

Wenn du einen Desktop-Client wie Claude verwendest, kannst du Skills für wiederkehrende Aufgaben erstellen oder wiederverwenden. Siehe die Standard-Rovo-MCP-Skills.

Für Cursor sind Skills Teil des Marketplace-Plugins.

Admin-Hinweise: Zugriffsverwaltung

Wenn du als Admin deine Organisation auf die Nutzung des Atlassian Rovo MCP Servers vorbereitest, prüfe die folgenden Punkte. Für detailliertere Admin-Anleitungen siehe:

Zugriff verwalten, überwachen und widerrufen

Admin-Kontrollen: Site- und Organisationsadministratoren können den Zugriff der MCP-App über Marketplace- und Drittanbieter-Apps deiner Organisation verwalten verwalten, überprüfen oder widerrufen.
Domain-Kontrollen: Verwende die Seite Rovo MCP server-Einstellungen in Atlassian Administration, um zu steuern, welche externen KI-Tools und Domains sich verbinden dürfen. Standardmäßig sind von Atlassian unterstützte Domains erlaubt; du kannst vertrauenswürdige Domains hinzufügen oder unterstützte blockieren. Domain-Kontrollen gelten für OAuth-2.1-Verbindungen. Details findest du unter Verfügbare Atlassian Rovo MCP Server-Domains.
IP-Kontrollen: Wenn deine Organisation IP-Allowlisting für Atlassian-Cloud-Apps verwendet, müssen Anfragen über den Atlassian Rovo MCP Server von einer IP-Adresse stammen, die in der IP-Allowlist deiner Organisation für die jeweilige App erlaubt ist. Konfigurationsdetails findest du unter IP-Adressen für den Produktzugriff angeben.
Endbenutzer-Kontrollen: Einzelne Benutzer können ihre eigenen App-Autorisierungen über ihre Profileinstellungen widerrufen.
Audit-Protokollierung: Jedes Mal, wenn ein Tool über den Atlassian Rovo MCP Server verwendet wird, wird ein Ereignis im Audit-Protokoll deiner Organisation aufgezeichnet. Admins können diese in Atlassian Administration unter Insights → Audit-Protokoll überprüfen (filtere nach Rovo MCP User Actions oder suche nach MCP). Weitere Informationen findest du unter Atlassian Rovo MCP Server-Aktivität überwachen.

Häufige Probleme beheben

„Du hast keine Berechtigung, dich von dieser IP-Adresse aus zu verbinden. Bitte bitte deinen Admin um Zugriff." Dies deutet normalerweise darauf hin, dass IP-Allowlisting aktiviert ist und die aktuelle IP-Adresse des Benutzers nicht für den Zugriff auf Jira, Confluence, Jira Service Management, Bitbucket oder Compass über den Atlassian Rovo MCP Server erlaubt ist. Bitte deinen Site- oder Organisationsadministrator, die IP-Allowlist-Konfiguration zu überprüfen und gegebenenfalls die relevanten Netzwerk- oder VPN-IP-Bereiche hinzuzufügen.

Sicherheit

Das Model Context Protocol (MCP) ermöglicht KI-Agents, sich mit Tools und Atlassian-Daten unter Verwendung der Berechtigungen deines Kontos zu verbinden, was leistungsstarke Workflows, aber auch strukturelle Risiken schafft. Jeder MCP-Client oder -Server, den du aktivierst (z. B. IDE-Plugins, Desktop-Apps, gehostete MCP-Server oder „Ein-Klick"-Integrationen), kann dazu führen, dass ein KI-Agent Aktionen in deinem Namen ausführt.

Große Sprachmodelle (LLMs) sind anfällig für Prompt-Injection und verwandte Angriffe (wie indirekte Prompt-Injection und Tool-Vergiftung). Diese Angriffe können den Agent anweisen, Daten zu exfiltrieren oder unbeabsichtigte Änderungen ohne explizite Anfragen vorzunehmen.

Um das Risiko zu reduzieren, verwende nur vertrauenswürdige MCP-Clients und -Server, prüfe sorgfältig, auf welche Tools und Daten jeder Agent zugreifen kann, und wende das Prinzip der geringsten Rechte an (bereichsgebundene Tokens, minimaler Projekt-/Bereichszugriff). Verlange bei allen Aktionen mit hoher Auswirkung oder destruktiven Aktionen eine menschliche Bestätigung und überwache Audit-Protokolle auf ungewöhnliche Aktivitäten. Wir empfehlen dringend, die Atlassian-Anleitung zu MCP-Risiken unter MCP-Clients: Die potenziellen Sicherheitsrisiken verstehen zu lesen.

Support und Feedback

Wir nutzen dein Feedback, um den Atlassian Rovo MCP Server zu verbessern. Wenn du auf einen Fehler oder eine Einschränkung stößt oder einen Vorschlag hast:

Besuche das Atlassian-Support-Portal, um Probleme und Feature-Anfragen zu melden.
Teile deine Erfahrungen und Fragen in der Atlassian-Community und Entwicklerfragen in der Atlassian-Developer-Community.
Gehe zum Ecosystem-Developer-Portal, wenn du eine App entwickelst und einen Fehler oder ein Problem gefunden hast oder Vorschläge hast.

Haftungsausschluss

MCP-Clients können Aktionen in Atlassian-Produkten mit deinen vorhandenen Berechtigungen ausführen. Verwende das Prinzip der geringsten Rechte, überprüfe Änderungen mit hoher Auswirkung vor der Bestätigung und überwache Audit-Protokolle auf ungewöhnliche Aktivitäten.

Mehr erfahren: MCP-Clients: Die potenziellen Sicherheitsrisiken verstehen.