MCP-Server sind Integrationen. Wir betreiben sie auch so.

Die Lücke zwischen Agent und System

Die meisten Agenten-Piloten bleiben an derselben Stelle stehen: „und dann würde er unsere API aufrufen.“ Der Anbieter der KI-Plattform baut keinen Konnektor zu Ihrem ERP. Das KI-Team will keine Middleware betreiben. Die IT-Sicherheit genehmigt keine API-Schlüssel, die in eine Agenten-Plattform kopiert werden. Und der Open-Source-MCP-Server, den jemand auf GitHub gefunden hat, läuft irgendwo, wo ihn jemand gestartet hat - ohne Rufbereitschaft, wenn er ausfällt.

Es ist dieselbe Verantwortungslücke, die wir bei jeder Integration schließen. Nur der Abnehmer hat sich geändert: ein Agent statt eines weiteren SaaS-Systems.

Was wir bauen

Ein MCP-Server pro System, in pro Kunde isolierter Infrastruktur, erreichbar über Streamable HTTP aus Claude, Microsoft Copilot Studio oder Ihrem eigenen Agenten-Framework. Sie behalten Ihre KI-Plattform; wir sorgen dafür, dass sie Ihre Systeme erreicht.

• Typisierte Tools statt rohen API-Zugriffs. Jedes Tool erledigt genau eine Aufgabe, mit einem Schema und einer Beschreibung, die für den Agenten geschrieben sind. Filter und Paginierung sind Parameter, mit denen der Agent gezielt die Datensätze abfragt, die er braucht.
• Standardmäßig lesend, Schreibzugriff per Vertrag. Ticket anlegen, Datensatz aktualisieren, Prozess auslösen: Jedes schreibende Tool ist pro Operation eingegrenzt und vertraglich vereinbart. Eine Operation, die nicht vereinbart ist, existiert nicht als Tool - der Agent kann sie also nicht aufrufen.
• Ein Audit-Trail für jeden Tool-Aufruf. Wer aufgerufen hat, welches Tool, mit welchen Argumenten und ob der Aufruf erfolgreich war. In der EU gespeichert.
• Aufrufer-Identität, klar geregelt. Wo Ihre Plattform die Identität des Nutzers per OAuth weitergibt, handeln die Tools mit dessen Berechtigungen im Zielsystem. Wo nicht, handeln sie als vertraglich vereinbarte Service-Identität - und das Audit-Log weist das aus.
• Zugangsdaten erreichen nie den Agenten. API-Schlüssel und Tokens bleiben in unserem Secrets-Management. Der Agent sieht immer nur Tools.
• Idempotente Schreibzugriffe. Agenten wiederholen Aufrufe. Schreibende Tools sind so gebaut, dass ein Wiederholungsversuch nicht fünf Tickets anlegt.

Was nach dem Go-live passiert

Wenn ein Anbieter seine API ändert, fällt eine Pipeline laut aus. Ein Agent fällt leise aus: Seine Tools liefern Fehler oder falsche Daten, und er wird einfach schlechter, bis es jemandem auffällt.

Wir verfolgen die Anbieter-APIs, von denen Ihre Tools abhängen, und passen die Tools an, bevor eine Änderung Ihre Agenten erreicht. Darüber hinaus läuft ein MCP-Server im selben Betriebsmodell wie jede unserer Integrationen, mit Monitoring, Alarmierung und Incident Response. Auch die MCP-Spezifikation selbst entwickelt sich noch, und wir halten Ihre Server auf dem aktuellen Stand.

Im Vergleich

	Open-Source-Server oder eigenes Skript	Gehostete MCP-Plattform	seamless
Hosting	Wo auch immer es jemand abgelegt hat	Oft US-gehostet, mandantenfähig (geteilte Infrastruktur)	EU-gehostet, pro Kunde isoliert
Betrieb	Wer es gebaut hat, wenn Zeit ist	Self-Service	Von uns überwacht und betrieben
Tool-Umfang	Was der Server eben bereitstellt	Katalog-Standard	Pro Operation vertraglich vereinbart
Audit-Trail	Selten	Auf Plattformebene	Pro Tool-Aufruf
API-Änderungen	Fallen auf, wenn der Agent versagt	Gepatcht, wenn der Anbieter es merkt	Verfolgt und behoben, bevor sie Ihre Agenten erreichen
Vertrag	Keiner	Nutzungsbedingungen	Deutsches Recht, AVV

Wann Sie uns nicht brauchen

Ein lesender Prototyp gegen ein System mit einem ordentlichen Open-Source-MCP-Server ist eine Aufgabe für einen Entwickler und einen Nachmittag. Wenn Ihr Anbieter einen eigenen MCP-Server hostet, der Ihre Sicherheitsprüfung besteht, nutzen Sie ihn.

Wir sind die richtige Wahl, wenn der Agent schreiben muss, wenn das System intern oder eine Nischenlösung ist, wenn die IT-Sicherheit Eingrenzung und Audit-Trail verlangt - und wenn das Ganze über Jahre funktionieren muss, ohne dass einer Ihrer Entwickler danebensitzt.