Firebase über MCP mit Gemini verbinden

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → Firebase klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

Firebase + Gemini

Lass deine KI mit Firebase arbeiten: Projekte und Apps auflisten, Cloud Firestore durchsehen und abfragen, Dokumente anlegen und aktualisieren, Authentication-Nutzer nachschlagen und sperren, Remote Config lesen und (standardmäßig deaktiviert) Remote Config veröffentlichen oder Push-Benachrichtigungen senden. Die Anmeldung läuft über dein Google-Konto.

Voraussetzungen

Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:

GOOGLE_CLIENT_ID, GOOGLE_CLIENT_SECRET

Schritt 1 — Zugangsdaten holen

1. Öffne console.cloud.google.com und wähle das Google-Cloud-Projekt deines Firebase-Projekts aus (es hat dieselbe Projekt-ID). Am einfachsten legst du den OAuth-Client dort an, weil API-Aufrufe auf das Projekt des Clients angerechnet werden und in diesem Projekt die APIs aktiviert sein müssen.
2. Gehe zu APIs & Services → Library und aktiviere die APIs, die du nutzen wirst: Firebase Management API, Cloud Firestore API, Identity Toolkit API, Firebase Remote Config API und Firebase Cloud Messaging API.
3. Öffne APIs & Services → OAuth consent screen. Wähle Internal, wenn du Google Workspace nutzt (der einfachste Weg), sonst External. Bei External setzt du den Veröffentlichungsstatus auf In production: Solange die App im Status Testing ist, widerruft Google ihre Refresh-Tokens nach 7 Tagen und der Connector hört jede Woche auf zu funktionieren.
4. Öffne APIs & Services → Credentials → Create credentials → OAuth client ID, wähle den Anwendungstyp Web application und füge die autorisierte Weiterleitungs-URI https://cloud.anythingmcp.com/api/mcp-oauth/callback hinzu. Wenn du AnythingMCP selbst betreibst, trage stattdessen https://dein-anythingmcp-host/api/mcp-oauth/callback ein.
5. Trage die Client-ID in GOOGLE_CLIENT_ID und das Client-Secret in GOOGLE_CLIENT_SECRET ein, installiere den Connector, klicke dann auf Authorize with Provider und melde dich mit einem Konto an, das Mitglied des Firebase-Projekts ist.

Ein Google-Client für alle Google-Connectors: Dasselbe Cloud-Projekt und derselbe OAuth-Client können jeden Google-Connector bedienen, von Gmail und Google Sheets bis Search Console und BigQuery. Aktiviere jede API in diesem Projekt, verwende dieselbe Client-ID und dasselbe Secret und autorisiere jeden Connector einmal.

Scope und Rollen: Der Connector fragt nach https://www.googleapis.com/auth/cloud-platform, weil die engeren Firebase-Scopes die Nutzerverwaltung und Remote Config nicht abdecken. Was die KI tun kann, begrenzen die Rollen des Kontos im Projekt: Für reinen Lesezugriff gib ihm Firebase Viewer und Cloud Datastore Viewer; Änderungen brauchen Rollen wie Cloud Datastore User, Firebase Authentication Admin, Firebase Remote Config Admin und Firebase Cloud Messaging Admin.

Was er kann: Projekte und ihre Android-, iOS- und Web-Apps auflisten; Firestore-Collections und -Dokumente durchsehen und mit Filtern, Sortierung und Limit abfragen; Dokumente anlegen und aktualisieren; Authentication-Nutzer nachschlagen und auflisten und ihre Anmeldung sperren oder wieder freigeben; das Remote-Config-Template und seinen Versionsverlauf lesen.

Änderungen warten auf dein Ja: Vor firebase_create_document, firebase_update_document oder firebase_set_user_disabled sagt dir die KI genau, was sich ändert, und wartet auf ein klares Ja. Änderungen erreichen deine Live-App sofort. Firestore Security Rules gelten hier nicht: Der Connector handelt mit den Rechten des angemeldeten Kontos, wie das Admin SDK.

Bei der Installation deaktiviert: firebase_delete_document (löscht endgültig), firebase_publish_remote_config (ersetzt die Live-Konfiguration jeder App) und firebase_send_message (sendet eine echte Push-Benachrichtigung an echte Geräte). Ein Administrator schaltet sie bei Bedarf einzeln ein; auch dann prüft die KI die Änderung zuerst mit einem Validierungslauf und veröffentlicht oder sendet erst nach deinem Ja.

Firestore-Lesevorgänge werden abgerechnet: Jedes zurückgegebene Dokument zählt als Lesevorgang auf deiner Firebase-Rechnung, deshalb hält die KI die Seiten klein (standardmäßig 20 Dokumente) und fragt nur die Felder ab, die sie braucht. Ein Filter auf ein Feld kombiniert mit einer Sortierung nach einem anderen braucht einen zusammengesetzten Index, und die Fehlermeldung verlinkt auf die Seite, auf der du ihn anlegst. Passwort-Hashes und Salts von Nutzern werden nie zurückgegeben.

Nicht enthalten: Crashlytics hat keine dokumentierte öffentliche REST-API, deshalb sind Absturzdaten nicht verfügbar. Cloud-Storage-Dateien, Realtime Database, Data Connect, App Check und Analytics sind ebenfalls nicht abgedeckt.

Häufige Fehler: 401 heißt, dass die Autorisierung abgelaufen ist oder widerrufen wurde: Klicke erneut auf Authorize with Provider. 403 PERMISSION_DENIED mit „API has not been used in project“ oder SERVICE_DISABLED: Aktiviere diese API im Cloud-Projekt des OAuth-Clients; andere 403-Fehler heißen, dass dem Konto die Rolle fehlt. 404: eine falsche Projekt-ID, Datenbank-ID oder ein falscher Pfad (ein Dokumentpfad, wo ein Collection-Pfad erwartet wird, oder umgekehrt). 400 FAILED_PRECONDITION „The query requires an index“: Öffne den Link in der Meldung, um den Index anzulegen. 409 beim Veröffentlichen von Remote Config: Das Template hat sich inzwischen geändert, deshalb liest die KI es erneut. 429: Ein Kontingent ist erreicht; warte und versuche es erneut.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in Gemini hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Gemini CLI liest MCP-Server aus ~/.gemini/settings.json (unter Windows %USERPROFILE%\.gemini\settings.json). Füge hinzu:

{
  "mcpServers": {
    "anythingmcp": {
      "httpUrl": "https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID",
      "headers": { "X-API-Key": "YOUR_MCP_API_KEY" }
    }
  }
}

1. Erstelle in AnythingMCP unter MCP Servers → dein Server → API keys einen MCP-API-Key und setze ihn anstelle von YOUR_MCP_API_KEY ein.
2. Speichere die Datei und starte gemini neu.
3. Führe in der Gemini CLI /mcp aus (oder gemini mcp list im Terminal): anythingmcp sollte als verbunden erscheinen.
4. Leg los: Gemini CLI kann jetzt die Firebase-Tools aufrufen.

Verfügbare Tools

Beispiel-Prompts

• „Liste meine Firebase-Projekte und die Android-, iOS- und Web-Apps in jedem davon auf.“
• „Zeig mir in Firestore die zehn neuesten Dokumente in orders mit dem Status open.“
• „Gibt es in Firebase Authentication einen Nutzer mit der E-Mail [email protected]? Wann hat sie sich zuletzt angemeldet?“
• „Sperre die Anmeldung für das Konto [email protected]. Sag mir, um welches Konto es sich handelt, bevor du es tust.“
• „Was enthält unser Remote-Config-Template, und wer hat die letzten drei Versionen veröffentlicht?“

FAQ

Wo sucht Gemini CLI nach MCP-Servern? In ~/.gemini/settings.json für deinen Benutzer oder in .gemini/settings.json innerhalb eines Projekts. gemini mcp list zeigt jeden Server und ob er sich verbindet.

Nächste Schritte

• Connector-Startseite
• Mit Claude verbinden
• Mit ChatGPT verbinden