Ein KI-Assistent kennt, was er im Training gelernt hat und was Sie ihm schreiben. Was gerade jetzt in Ihren Konten passiert, weiß er nicht. MCP ist eine vereinbarte Möglichkeit, ihm diesen Einblick zu geben: Der Assistent verbindet sich mit einem Dienst, stellt ihm Fragen, und der Dienst antwortet mit echten Daten.
MCP steht für Model Context Protocol. Es ist ein offener Standard, den Anthropic 2024 veröffentlicht hat und den heute viele Assistenten und Werkzeuge unterstützen. Die Seite des Dienstes heißt MCP-Server. Die Seite des Assistenten, das Programm, das ein Mensch benutzt, ist der Client.
Was MCP ändert
Solange es keinen Standard gab, musste jede Verbindung zwischen einem Assistenten und einem Dienst von Hand gebaut werden, Paar für Paar. Mit MCP baut ein Dienst einen einzigen Server, und jeder Assistent, der MCP spricht, kann ihn nutzen. Das funktioniert wie eine gemeinsame Steckdose: eine Form, viele Geräte.
Was ein MCP-Server anbietet
| Teil | Was es ist | Beispiel |
|---|---|---|
| Tools (Werkzeuge) | Aktionen, die der Assistent aufrufen kann, mit den Angaben, die jede braucht | „Liste die Websites auf, die ausgefallen sind“ |
| Prompts (Vorlagen) | Fertige Fragen oder Aufgaben, aus denen ein Mensch wählen kann | „Morgenprüfung“ |
| Resources (Ressourcen) | Dokumente oder Daten, die der Assistent lesen kann | Eine Protokolldatei |
Ein Server kann alle drei oder nur einige anbieten. Ein Assistent fragt den Server, was er hat, und nutzt es dann.
Wie eine Verbindung abläuft
- Der Mensch erstellt im Dienst einen Schlüssel und gibt ihn dem Assistenten-Programm zusammen mit der Adresse des Servers.
- Der Assistent fragt den Server, welche Tools und Prompts er hat.
- Wenn der Mensch eine Frage stellt, wählt der Assistent ein Tool und sendet den Aufruf.
- Der Server prüft den Schlüssel, führt das Tool aus und liefert Daten, und der Assistent macht daraus eine Antwort in einfachen Worten.
Server im Web nutzen HTTP, mit Nachrichten in JSON-RPC, einem kleinen Standard, um einen benannten Aufruf zu senden und sein Ergebnis zu erhalten.
Sicherheitsfragen, die Sie stellen sollten
- Kann er etwas ändern? Ein schreibgeschützter Server kann Daten nur zeigen. Ein Server, der schreiben kann, kann auch anlegen, bearbeiten oder löschen und verlangt deshalb mehr Vertrauen und mehr Sorgfalt.
- Wer hat den Schlüssel? Ein Schlüssel öffnet das Konto. Erstellen Sie einen Schlüssel pro Programm oder Person, damit sich ein verlorener Schlüssel allein widerrufen lässt.
- Wohin gehen die Daten? Was der Server zurückgibt, liest der von Ihnen gewählte KI-Anbieter, nach dessen Bedingungen.
- Kann Text in den Daten Befehle geben? Ein Name oder eine Notiz in Ihren Daten wird vom Assistenten ebenfalls gelesen. Ein sorgfältiger Server kennzeichnet solchen Text als Daten, und ein sorgfältiger Assistent befolgt ihn nicht.
Häufige Missverständnisse
- „MCP ist ein KI-Modell.“ Es ist nur die Verbindung. Die Intelligenz sitzt im Assistenten.
- „MCP ist nur eine API.“ Es baut wie eine API auf Web-Technik auf, beschreibt aber Werkzeuge, die ein Assistent selbst entdecken und aufrufen kann, nicht feste Adressen, gegen die ein Programmierer Code schreibt.
- „Ein verbundener Assistent handelt von allein.“ Was er tun kann, hängt von den Tools ab, die der Server anbietet, und von den Rechten des Schlüssels. Mit einem schreibgeschützten Server kann er nur ansehen.
MCP und Überwachung
Überwachungsdaten passen gut zu einem Assistenten. Sie sind aktuell, sie haben eine klare Form, und die Fragen sind einfach: Was ist ausgefallen, welche Zertifikate laufen bald ab, wie verlief der Monat.
UptimeWire hat in den Tarifen Business und Agency einen MCP-Server. Er ist schreibgeschützt: Ein Assistent kann Websites, Vorfälle, Verfügbarkeit, Zertifikate, geplante Arbeiten, Statusseiten und Kunden lesen, aber nichts im Konto ändern. Er bietet Tools und fertige Fragen. Die Schlüssel erstellen Sie selbst, einen für jedes Programm oder jede Person, und Sie können jeden jederzeit widerrufen.