monday.com MCP Server

官方

让 AI 智能体安全接入 monday.com 工作操作系统

分类: 团队协作第 25 / 55
Stars: ★ 428 非常热门
传输方式: stdio（本地进程） · SSE · Streamable HTTP
运行环境: Node.js 20+ · 远程托管（无需本地环境）
凭据: 需要 API Key / 凭据
许可证: MIT
最近提交: 今天
工具数: 17

55FMRS · C

由 monday.com 官方维护的 MCP 服务器，提供托管远程服务与本地 npx 两种接入方式，覆盖看板/条目/列/表单等核心操作，并提供测试阶段的动态 GraphQL 工具；使用前需妥善保管 API 令牌并留意写权限带来的数据变更风险。

最强项 · 文档质量 15/20 最弱项 · 安全与权限 4/20

可靠性

9/20

安全与权限

4/20

维护活跃度

13/20

文档质量

15/20

安装易用性

14/20

查看各项评分依据

可靠性 9/20: server.json 声明了 streamable-http 与 sse 两种远程连接方式，README 中的工具表（create_item、delete_item、get_board_schema 等）与包结构描述基本一致，具备可信的声明基础。但本次审查仅为静态审查，仓库材料中未提供可验证的 CI 工作流或覆盖关键路径的测试文件，无法确认初始化握手、工具列表返回与实际行为的一致性，也无法确认错误处理是否可控、可诊断。根据静态校准规则，在缺乏可执行验证证据的情况下可靠性上限为 12 分，故评为 9 分，扣分主要因缺少测试/CI证据及错误处理细节缺失。
安全与权限 4/20: 该服务器默认（非 read-only 模式）即启用 create_item、delete_item、delete_column 等具有不可逆副作用的操作工具，且 README/manifest 均未描述任何客户端外的二次确认机制；manifest 中 Authorization 头被标记为 isRequired:false，对于一个可执行删除类写操作的远程服务而言，认证非强制这一设计增加了误用与越权风险。虽然 Dynamic API 全量工具默认关闭（体现了一定的最小权限意识），且未见硬编码密钥或明显的隐蔽外泄行为，但默认启用不可逆删除操作且缺乏确认流程触发了红线条款，因此安全性评分限制在 0-4 区间，评为 4 分。
维护活跃度 13/20: 仓库为 monday.com 官方团队维护，采用 MIT 许可证，未被归档，417 星、43 个未关闭 issue 显示有一定社区活跃度，README 明确署名维护团队（monday.com AI Team）。但所提供材料中没有版本发布记录、CHANGELOG、issue 响应时间或依赖更新策略等可验证证据，server.json 中版本号仍为 0.0.1，提示项目可能处于早期阶段，治理与版本化流程的透明度有限，故评为 13 分。
文档质量 15/20: README 文档层次清晰，覆盖了托管版与本地安装两种路径、多个客户端（Claude Desktop、Cursor、Gemini CLI）配置示例、完整工具清单及描述、认证方式、安全最佳实践、Dynamic API 工具的 beta 状态与限制说明（如与只读模式不兼容）等，示例中未包含真实密钥。不足之处在于缺少速率限制、费用/配额说明，以及具体的故障排查（troubleshooting）章节，仅指向 GitHub Issues 作为支持渠道，故评为 15 分。
安装易用性 14/20: 本地安装通过 npx 一条命令加环境变量即可完成，托管 MCP 更是只需一个 URL，配置示例覆盖多个主流客户端，步骤清晰、复杂度低。但由于是纯静态审查，仓库材料中未见可验证的 CI 或集成测试证明这些安装路径实际可用，按静态校准规则安装易用性上限为 15 分，结合示例完整性给出 14 分。

静态评测 · 未实际运行收录于 2026-08-26

查看 FMRS 评分方法 →

选型与风险

能访问什么访问网络修改第三方账户数据

适合谁

已在使用 monday.com 管理项目/任务并希望通过 AI 助手操作看板的团队
需要将 AI 智能体接入结构化工作数据以自动执行任务的开发者
希望免本地部署、直接使用官方托管服务的用户

不适合谁

不使用 monday.com 平台的团队
需要完全离线、无网络依赖环境运行的场景（本地模式仍需访问 monday.com API）
仅需只读访问却未启用 read-only 模式、担心误操作数据的场景

所需权限

需要 monday.com API 令牌（个人访问令牌或 OAuth）以代表用户账户执行操作
默认具备读写权限，可创建、修改、删除看板/条目/列，需谨慎授权范围
启用 Dynamic API Tools 时需要完整 API 访问权限，不兼容只读模式

风险与副作用

API 令牌一旦泄露，攻击者可读取或篡改令牌所属账户下的全部看板数据
写权限工具（如 delete_item、delete_column）可能造成不可逆的数据删除
Dynamic API Tools 允许生成任意 GraphQL 查询/变更，权限边界更宽，误用风险更高

安装接入

准备工作

运行环境：Node.js 20+ · 远程托管（无需本地环境）

MONDAY_TOKEN 必填密钥 monday.com 个人 API 令牌，在 monday.com 中点击头像 → Developers → My access tokens 生成，认证必需。

推荐方式是使用官方托管的 MCP：在 Cursor 等客户端的 MCP 设置中直接添加 URL https://mcp.monday.com/mcp（streamable-http）或 https://mcp.monday.com/sse（SSE），并在 Authorization 头中提供 monday.com API 令牌（格式为 'Bearer your_token' 或直接填令牌，非必填但用于鉴权）。若需本地运行，可在客户端配置中使用 npx 启动 @mondaydotcomorg/monday-api-mcp 包，并通过环境变量 MONDAY_TOKEN 传入个人访问令牌（在 monday.com 头像菜单的 Developers → My access tokens 中获取）。Gemini CLI 用户可通过 gemini extensions install 或 gemini mcp add 添加后使用 /mcp auth monday 完成 OAuth 认证。需要 Node.js v20+ 与 npm v5.2.0+。

claude_desktop_config.json

{"mcpServers": {"monday-api-mcp": {"command": "npx", "args": ["@mondaydotcomorg/monday-api-mcp@latest"], "env": {"MONDAY_TOKEN": "your_monday_api_token"}}}}

以 Claude Desktop 为例。其他客户端的配置文件位置或字段可能不同（如 VS Code 使用 servers 字段），可用下方配置生成器转换。

.vscode/mcp.json

{
  "servers": {
    "monday-api-mcp": {
      "command": "npx",
      "args": [
        "@mondaydotcomorg/monday-api-mcp@latest"
      ],
      "env": {
        "MONDAY_TOKEN": "your_monday_api_token"
      }
    }
  }
}

写入项目的 .vscode/mcp.json（VS Code 使用 servers 字段）。

Terminal

claude mcp add monday-api-mcp -e MONDAY_TOKEN=your_monday_api_token -- npx @mondaydotcomorg/monday-api-mcp@latest

在终端运行；先把 <…> 占位符换成你自己的值。

生成并校验客户端配置

验证是否装好

添加配置后重启客户端，确认 monday 工具（如 get_board_schema、create_item）出现在工具列表中；然后询问“我的 123 看板上有哪些条目？”，若能正确回答即证明连接成功。

常见排障

确认已正确设置 MONDAY_TOKEN 环境变量或通过 --token 参数传入有效令牌
若使用本地 npx 方式，检查 Node.js 版本是否为 v20 及以上
若工具未按预期出现，检查 --mode（default/apps）与 --enable-dynamic-api-tools 参数配置是否正确
对托管服务连接失败时，确认 Authorization 头格式（'Bearer your_token' 或纯令牌）是否正确

试试这样问

连接成功后，可以直接对 AI 助手这样说：

我的 123 看板上有哪些条目？
你能帮我创建一个管理我项目的看板吗？
在 123 看板中搜索名为“Update the UI”的条目并给它们添加更新
在 123 看板上新建一个名为 'In Review' 的状态栏

工具能力 17

create_item 写入

在指定的 monday.com 看板中创建一个新条目，并设置列的值

delete_item 破坏性

永久删除看板中的一个条目

get_board_items_by_name 只读

按看板 ID 和名称/关键词搜索条目

create_update 写入

为指定条目添加一条更新/评论

change_item_column_values 写入

修改现有条目的列值

move_item_to_group 写入

将条目移动到同一看板内的另一个群组

create_board 写入

创建一个具有指定列的新 monday.com 看板

get_board_schema 只读

获取看板的列和群组结构

展开其余 9 个工具

create_group 写入

在 monday.com 看板中创建一个新群组

create_column 写入

为现有看板添加一个新列

delete_column 破坏性

从看板中删除一列

list_users_and_teams 只读

按 ID、名称或搜索方式获取账户中用户或团队的详情

create_form 写入

创建一个新的 monday.com 表单

get_form 只读

通过表单令牌获取表单

all_monday_api 写入

动态生成并执行任意 GraphQL 查询或变更

get_graphql_schema 只读

获取 monday.com 的 GraphQL schema 以了解可用操作

get_type_details 只读

获取特定 GraphQL 类型的详细信息

使用场景

让 AI 助手创建、查询、更新 monday.com 看板中的条目和列值

跨团队自动化项目管理与工作流

通过 Dynamic API Tools 生成自定义 GraphQL 查询以构建跨看板的复杂报表

支持客户端

Claude Desktop

Cursor

Gemini CLI

ChatGPT部分支持

Microsoft Copilot Studio部分支持

依据项目文档列出，未经本站实测。

详细介绍

monday.com MCP 服务器由 monday.com AI 团队维护，让 AI 智能体能够读取和操作 monday.com 看板、条目、列、群组和文档。它既提供 monday.com 官方托管的远程服务（streamable-http 与 SSE），也支持通过 npx 在本地运行的 stdio 服务器，可与 Claude Desktop、Cursor、Gemini CLI 等 MCP 客户端配合使用。除预置工具外，还提供处于测试阶段的“Dynamic API Tools”，可动态生成并执行任意 GraphQL 查询，从而访问 monday.com API 的完整功能。