Was ist MCP? Ein praktischer Leitfaden zur Verbindung von KI-Agenten mit Business-Tools

Ein KI-Agent wird deutlich nützlicher, wenn er mit den Systemen arbeiten kann, in denen die Arbeit bereits stattfindet. Vielleicht muss er ein Jira-Ticket nachschlagen, einen freigegebenen Slack-Channel durchsuchen, einen GitHub-Pull-Request abrufen oder einen CRM-Datensatz finden. MCP – kurz für Model Context Protocol – ist ein offener Standard, um ein KI-System einheitlich mit solchen externen Tools und Datenquellen zu verbinden.

MCP gibt einem Agenten keinen uneingeschränkten Zugriff auf Ihr Unternehmen. Es stellt eine strukturierte Möglichkeit bereit, einzelne Fähigkeiten als Tools verfügbar zu machen. Entscheidend ist deshalb nicht nur, ob sich ein Agent verbinden kann, sondern welche Tools er genau sehen darf, welche Zugangsdaten verwendet werden und wie jeder Aufruf überprüft werden kann.

Das einfache Denkmodell

Stellen Sie sich eine MCP-Verbindung als kontrollierte Brücke vor. Der Agent erkennt, dass er für seine Aufgabe eine Fähigkeit benötigt; ein MCP-Server stellt diese Fähigkeit als Tool bereit; und das Tool interagiert mit dem verbundenen Business-System. Der Agent erhält das Ergebnis, nicht das Geheimnis zur Authentifizierung der Verbindung.

• Der Agent hat eine klar definierte Aufgabe, etwa einen wöchentlichen Projektbericht vorzubereiten.
• Eine MCP-Verbindung stellt Ihrer Organisation die freigegebenen Tools eines Servers zur Verfügung.
• Sie wählen die einzelnen Tools aus, die für einen bestimmten Agenten aktiviert werden dürfen.
• Der Agent ruft ein aktiviertes Tool nur auf, wenn er Informationen benötigt oder seine definierte Aufgabe ausführen muss.

MCP ist nicht einfach eine weitere Chat-Integration

In einem gewöhnlichen Chat-Fenster kopieren Mitarbeitende Kontext hinein und Ergebnisse wieder heraus. Eine einzelne API-Integration kann ein konkretes Problem lösen, doch jedes neue Modell oder jeder neue Agent benötigt womöglich eine eigene Implementierung. MCP gibt Tools eine gemeinsame Schnittstelle, damit kompatible KI-Systeme sie vorhersehbar entdecken und verwenden können.

Das ersetzt weder Integrationsarbeit noch Governance. Es macht die Grenze jedoch klarer: Der MCP-Server definiert die verfügbaren Tools, während die Organisation entscheidet, ob sie ihn verbindet und welche dieser Tools ein Agent nutzen darf.

Ein praktisches Beispiel: der wöchentliche Projektbericht

Stellen Sie sich eine Projektleitung vor, die am Freitagnachmittag Jira öffnet, Slack durchsucht und einen Statusbericht schreibt. Ein sorgfältig abgegrenzter Agent könnte schreibgeschützte Tools verwenden, um offene Jira-Issues abzurufen und den vereinbarten Projekt-Channel zu durchsuchen. Anschliessend erstellt er einen Entwurf mit den relevanten Links, den die Projektleitung vor dem Teilen prüft.

Der Nutzen liegt nicht darin, dem Agenten breiten Zugriff auf jedes Projekt zu geben. Er liegt darin, dass der Agent für eine wiederkehrende Aufgabe eine kleine, relevante Auswahl an Tools verwenden kann. Der Start mit Recherche und Entwürfen lässt zudem einen Menschen verantwortlich für Einordnung und Versand des finalen Updates.

Warum das Prinzip der geringsten Rechte zählt

Tool-Zugriff hat Folgen. Ein Tool, das ein Ticket liest, ist etwas anderes als eines, das dessen Priorität ändert oder eine Nachricht versendet. Geben Sie jedem Agenten nur die engsten sinnvollen Fähigkeiten: eine Verbindung, wenige notwendige Tools und einen klar definierten Workflow. Behalten Sie schreibende Aktionen hinter einer menschlichen Freigabe, bis das Team den Agenten getestet und seine Fehlermodi verstanden hat.

• Bevorzugen Sie für die erste Einführung schreibgeschützte Tools.
• Aktivieren Sie nur die für den Workflow benötigten Tools – nicht jedes Tool eines verbundenen Servers.
• Testen Sie mehrdeutige Anfragen, fehlende Informationen und Anweisungen, die der Agent ablehnen sollte.
• Prüfen Sie die Aufrufspuren der Tools, damit das Team nachvollziehen kann, was der Agent getan hat und warum.

So funktionieren MCP-Verbindungen in yeos

In yeos verbindet ein Organisationsadministrator einen MCP-kompatiblen Server, testet ihn und entdeckt die von ihm bereitgestellten Tools. Verbindungen unterstützen das aktuelle Streamable-HTTP-Transportprotokoll sowie SSE für ältere Server. Eigene Verbindungen können ohne Authentifizierung, mit einem API-Key-Header, einem Bearer-Token oder OAuth 2.0 authentifiziert werden; OAuth-Tokens werden, wo anwendbar, automatisch aktualisiert.

Verbindungen sind ausschliesslich über HTTPS möglich. Private und interne Netzwerkadressen werden blockiert; ein eigener Server muss daher über einen sicheren öffentlichen Endpunkt erreichbar sein. yeos setzt zudem Timeouts und Begrenzungen der Antwortgrösse ein. Zugangsdaten bleiben bei der Verbindung und werden Agenten nie angezeigt: Agenten sehen die erlaubten Tools, nicht die zugrunde liegenden Secrets.

Es gibt zwei Kontrollpunkte. Zuerst aktiviert oder deaktiviert ein Administrator entdeckte Tools auf Verbindungsebene. Danach wählt er in der Agentenkonfiguration die Tools aus, die ein bestimmter Agent verwenden darf. Tool-Aufrufe erscheinen in der Ausführungsspur des Agenten, sodass Prüfer sehen können, wie ein Ergebnis entstanden ist.

Sicher mit einer Verbindung starten

• Wählen Sie einen wiederkehrenden Workflow mit geringem Risiko und einer klaren fachlichen Verantwortung.
• Verbinden Sie einen vertrauenswürdigen MCP-Server über seinen öffentlichen HTTPS-Endpunkt und testen Sie die Verbindung.
• Aktivieren Sie ein oder zwei schreibgeschützte Tools, die für den Workflow tatsächlich nötig sind.
• Weisen Sie diese Tools einem Agenten zu, testen Sie realistische Anfragen und prüfen Sie die Ausführungsspuren.
• Behalten Sie eine menschliche Prüfung bei, messen Sie das Ergebnis und erweitern Sie erst, wenn der Workflow zuverlässig ist.

MCP ermöglicht es, KI-Agenten mit den Systemen zu verbinden, auf die Ihr Team angewiesen ist. Richtig eingesetzt, macht es aus jedem Agenten keinen Automatisierungs-Bot mit Vollzugriff. Beginnen Sie mit einer engen Aufgabe, expliziten Tools und sichtbaren Nachweisen für jeden Schritt.