Was ist das Model Context Protocol?
MCP ist ein offenes Protokoll für die Verbindung einer KI-Anwendung mit externen Werkzeugen und Kontext. Ein Server kann beispielsweise eine Bestandsabfrage oder eine Suche in freigegebenem Wissen bereitstellen.
Der Server definiert zugängliche Funktionen. Das Modell erhält dadurch keinen pauschalen Vollzugriff auf ein ERP oder eine Datenbank. Welche Tools angeboten werden und welche Identität verwendet wird, muss ausdrücklich gestaltet werden.
Wie MCP in Langdock eingesetzt werden kann
Langdock dokumentiert die Anbindung von MCP-Servern. Vor dem Einsatz prüfen Sie unterstützte Transport- und Authentifizierungsverfahren, erforderliche Plattformrechte und die verfügbaren Einstellungen.
Eine sinnvolle erste Anbindung stellt wenige, klar beschriebene lesende Funktionen bereit. Danach werden fachliche Qualität, Fehlermeldungen und der Umgang mit nicht verfügbaren Daten getestet.
Beispiele für ERP, CRM, Datenbanken und Legacy
Mögliche Werkzeuge sind eine Bestandsabfrage aus dem ERP, eine freigegebene Kundenübersicht aus dem CRM oder eine Suche in Produktdaten. Für Legacy-Systeme kann eine abgesicherte Zwischenschicht erforderlich sein.
Ein MCP-Server ist kein fertiger Konnektor für jedes System. Ohne geeignete API, exportierbare Daten oder zulässigen Zugriff kann zusätzliche Entwicklung nötig sein; die Umsetzbarkeit muss einzeln geprüft werden.
Sicherheit und Rechte: möglichst wenig Zugriff
Verwenden Sie enge Werkzeugdefinitionen, getrennte technische Identitäten und minimale Berechtigungen. Tokens gehören in sichere Verwaltung, nicht in Prompts oder öffentlich lesbare Konfiguration.
Prüfen Sie Daten aus fremden Quellen auf manipulative Anweisungen. Werkzeugaufrufe brauchen serverseitige Validierung, Protokollierung und Grenzen, unabhängig davon, wie überzeugend eine KI-Anfrage formuliert ist.
- Lesen und Schreiben getrennt freigeben
- Zugriff pro Nutzer und Prozess prüfen
- Eingaben, Rückgaben und erlaubte Aktionen begrenzen
- Zugangsdaten schützen und widerrufbar halten
- Fehler, Wiederholungen und Ausfälle kontrollieren
Human-in-the-Loop bei wirksamen Aktionen
Bestellungen, Preisänderungen, Zahlungen oder externe Nachrichten benötigen fachlich passende Freigaben. Zeigen Sie der prüfenden Person Datenbasis, geplante Aktion und offene Unsicherheiten.
Eine Freigabe sollte an die tatsächlich ausgeführte Aktion gebunden sein. Nachträgliche Änderungen an Empfänger, Betrag oder Inhalt erfordern eine erneute Prüfung.
Häufige Fragen
Ersetzt MCP eine API?
Nicht grundsätzlich. Ein MCP-Server kann vorhandene APIs als Werkzeuge für KI-Anwendungen zugänglich machen. Die zugrunde liegende Schnittstelle bleibt relevant.
Ist jede Datenbank direkt sicher angebunden?
Nein. Zugriffsrechte, Abfragegrenzen, Datenarten und Absicherung müssen unabhängig vom Protokoll geprüft werden.
Kann ein Agent über MCP Daten verändern?
Wenn passende schreibende Werkzeuge freigegeben sind, ist das möglich. Fachliche Freigaben und serverseitige Kontrolle sind dann besonders wichtig.
Brauchen wir einen eigenen MCP-Server?
Nur wenn vorhandene, geeignete Integrationen den Bedarf nicht abdecken. Wartung und Sicherheitsverantwortung sollten vor der Entwicklung feststehen.
Quellen und Hinweise
- Model Context Protocol: Dokumentation
- Langdock: MCP-Integrationen
- Langdock: Sicherheit und Trust Center
Stand: November 2026. Angaben ohne Gewähr, bitte aktuelle Konditionen beim Anbieter prüfen. Markennamen werden ausschließlich beschreibend verwendet. Unsere Prozesshinweise sind eine fachliche Einordnung, keine Zusage von Produkteigenschaften.