Saphan
Ratgeber & FAQ

INTEGRATION / MODEL CONTEXT PROTOCOL

MCP verbindet die Tools.
Was ist drumherum zu entscheiden?

Ein Konnektor kann einem Assistenten eine Information oder eine Funktion zugänglich machen. Es bleibt zu klären, mit welcher Identität, auf welchen Daten und mit welchen Folgen.

Redaktion Saphan · 7. September 2026

Die Rolle des Protokolls

Das Model Context Protocol bietet eine standardisierte Möglichkeit, KI-Anwendungen mit Datenquellen und Tools zu verbinden. Es erleichtert eine gemeinsame Schnittstelle; es ersetzt weder die Fachanwendung noch deren Zugriffsrechte noch die Qualität der Informationen.

Ein nützlicher Vergleich: Das Protokoll organisiert die Anbindung. Es entscheidet nicht für Ihr Unternehmen, dass ein Assistent eine Bestellung ändern oder alle Kundendatensätze einsehen darf.

Lesen und Schreiben sind zwei verschiedene Bedürfnisse

Fiktives Beispiel: den Lagerbestand abfragen, um einen Antwortentwurf vorzubereiten. Das Tool bietet einen genau umrissenen Lesezugriff an: eine Referenz, ein Lager und ein datiertes Ergebnis. Für diesen Zweck ist es nicht nötig, ihm zusätzlich die Möglichkeit zu geben, Mengen zu ändern oder Produkte zu löschen.

Entwickelt sich die Nutzung hin zu einer Aktion, beschreiben Sie den erwarteten Vorgang, die allfällige Validierung, das aufzubewahrende Protokoll und das Verhalten bei einem Fehlschlag. Eine Antwort «Erfolg» des Konnektors muss einem überprüfbaren Zustand im Zieltool entsprechen.

Die Kontrollen vor der Anbindung

  1. Die Herkunft des MCP-Servers und die Funktionen identifizieren, die er tatsächlich bereitstellt.
  2. Das verwendete Konto prüfen und seine Rechte bei Bedarf einschränken.
  3. Prüfen, welche Daten an welchen Dienst gehen.
  4. Einen gültigen Aufruf, eine fehlende Information und einen verweigerten Zugriff testen.
  5. Den Entzug des Zugriffs und das Verhalten prüfen, wenn der Konnektor nicht verfügbar ist.

Anweisungen, die in einer Seite oder einem Dokument stehen, dürfen nicht automatisch zu Befehlen für den Agenten werden. Die abgerufenen Daten und die Ausführungsberechtigungen sind zwei Ebenen, die getrennt zu behandeln sind.

Ein Protokoll erzwingt nicht gleich einen ganzen Anbieter

Derselbe Bedarf lässt sich manchmal auch mit einer bestehenden API oder einer einfacheren Integration abdecken. Die Wahl hängt von den Client-Anwendungen, von der Umgebung und vom Wartungsaufwand ab. Saphan kann diese Wege an einem definierten fachlichen Ablauf vergleichen, statt Konnektoren ohne Verwendung zu vervielfachen.