LeistungenMCP-Server-Entwicklung
MCP-Server-Entwicklung im Auftrag: KI-Agenten arbeiten in Ihren Systemen, nach Ihren Regeln
Wir entwickeln MCP-Server im Auftrag, damit der KI-Assistent Ihres Teams etwa einen Auftrag im ERP nachschlägt oder ein Ticket aktualisiert. Jede wichtige Änderung gibt ein Mensch frei. Das erste Projekt umfasst ein Werkzeug für eines Ihrer Systeme, getestet mit Ihrem KI-Client, und endet mit der Übergabe von Code, Tests und Runbooks an Ihr Team. Das passt zu Unternehmen, die Agenten in ERP, CRM, DMS oder Ticketsystemen einsetzen wollen, ohne die Kontrolle abzugeben.
Was passiert, wenn der Assistent ein Werkzeug aufruft
- 1
Der Assistent schickt eine Anfrage, die zur definierten Eingabe des Werkzeugs passt.
- 2
Der Zugriff wird gegen die für dieses Werkzeug vereinbarten Berechtigungen geprüft.
- 3
Lesende Aufrufe liefern Daten. Schreibende warten, bis ein Mensch sie freigibt.
- 4
Der Aufruf wird ohne Zugangsdaten protokolliert, und Fehler kommen als eindeutige Meldung zurück.
Was sich für Ihr Unternehmen ändert
Ihr Assistent erledigt Arbeit in Ihren Systemen, und Menschen behalten jede wichtige Änderung in der Hand. Statt eine Auftragsnummer aus dem Chat ins ERP zu kopieren, die Kundenhistorie im CRM von Hand zu prüfen oder ein Dokument im DMS abzulegen, fragen Beschäftigte den Assistenten, prüfen, was er vorbereitet hat, und geben es frei. Zuerst kommt das Lesen. Schreiben kommt Aktion für Aktion hinzu, sobald das Lesen verlässlich ist.
- Weniger Kopieren zwischen Systemen: Der Assistent schlägt nach und bereitet vor, Menschen geben frei
- Schnellere Antworten an Kunden, weil Auftrags-, Ticket- und Vertragsdaten nur eine Frage entfernt sind
- Ihre bestehenden Zugriffsregeln gelten, ein Agent sieht also nur, was die Person sehen darf, für die er arbeitet
- Jeder Aufruf protokolliert, damit IT und Prüfer sehen, was passiert ist
- Eine Standardverbindung pro System, die mehrere KI-Clients nutzen können, statt einer eigenen Integration für jeden
Mehr Details
Diese Reihenfolge entspricht dem, was sich Unternehmen wünschen. In der Inform-Umfrage 2025 unter Unternehmen aus Logistik und Supply Chain bevorzugen 46 % ein Modell, in dem die KI vorschlägt und der Mensch entscheidet, und 61 % wollen eingreifen können. Ein MCP-Server setzt genau das durch: Der Agent sieht nur, was die fragende Person sehen darf, und Änderungen warten auf Freigabe. Beispiele nach Abteilung zeigen unsere Seiten zu den Anwendungsfällen Kundenservice und Dokumentenverarbeitung.
Ein Beispiel mit Support-Tickets
Angenommen, Ihr Support-Team möchte, dass sein Assistent die offenen Tickets eines Kunden nachschlägt und ein Status-Update entwirft. Ein MCP-Server könnte dafür zwei Werkzeuge anbieten. Das eine liest Ticketdetails über die API Ihres Helpdesks, mit den Zugriffsrechten der fragenden Person. Das andere bereitet das Update vor und veröffentlicht nichts, bevor diese Person den Text freigegeben hat.
Was das erste Projekt umfasst
Zuerst prüfen wir, ob Sie überhaupt einen MCP-Server brauchen. Vielleicht bringt Ihr Assistent bereits eine Anbindung an das System mit, oder eine gewöhnliche API-Integration ist einfacher; dann empfehlen wir diese. Ist ein Server die richtige Wahl, umfasst das erste Projekt ein klar abgegrenztes Werkzeug, etwa eine Bestellung im ERP lesen, gebaut für den Client, den Ihr Team tatsächlich nutzt.
Mehr Details
Jedes Werkzeug erhält ein Schema, das festlegt, was es annimmt, was es zurückgibt und was jeder Fehler bedeutet. So kann das Modell es richtig verwenden, und wer einen Aufruf prüft, sieht, was passiert ist.
Am Ende des ersten Projekts läuft dieses Werkzeug in einer Umgebung, die Sie bestimmen, ist mit Ihrem Client getestet, protokolliert jeden Aufruf und hält Änderungen zur Freigabe zurück. Code, Tests und Runbooks bleiben nach der Übergabe bei Ihnen. Weitere Werkzeuge planen und bepreisen wir als eigene Schritte.
Möchten Sie das an Ihrem eigenen Fall durchsprechen? Das erste Gespräch ist kostenlos und dauert 30 Minuten.
30-minütiges Gespräch buchenZugriff, Identität und Freigaben
Wir beginnen mit rein lesenden Werkzeugen und den engsten Berechtigungen, die die Aufgabe zulässt. Wo das zugrunde liegende System es unterstützt, läuft ein Aufruf unter der Identität der fragenden Person, sodass Ihre bestehenden Zugriffsregeln gelten. Jedes Werkzeug, das Daten ändert, holt vorher die ausdrückliche Freigabe eines Menschen ein.
Mehr Details
Inhalte, die ein Werkzeug zurückliefert, etwa der Kommentar eines Kunden zu einem Ticket, können Anweisungen an das Modell enthalten. Wir testen jedes Werkzeug mit solchen Inhalten. Berechtigungsprüfungen und Freigaben setzen der Server und die Systeme dahinter durch, sodass sie nicht davon abhängen, dass das Modell solche Anweisungen ignoriert.
- Schreibzugriff kommt Werkzeug für Werkzeug hinzu, nachdem die lesende Version funktioniert
- Tokens und Secrets bleiben aus Logs und Werkzeugausgaben heraus
Fehler, Wiederholungen und Tests
Interne APIs laufen in Timeouts, stoßen an Rate Limits und brechen manchmal mittendrin ab. Jedes Werkzeug bekommt Timeouts und Regeln für Wiederholungen, die die API dahinter respektieren. Nicht jede API macht wiederholte Schreibvorgänge von sich aus unschädlich, deshalb gestalten wir jede schreibende Operation idempotent: Ein wiederholter Aufruf führt die Geschäftsaktion nicht erneut aus und veröffentlicht dasselbe Update nicht zweimal.
Mehr Details
Die Tests decken erlaubte und abgelehnte Eingaben ab, Teilausfälle sowie die Protokoll- und Client-Versionen, die Sie einsetzen. Clients setzen unterschiedliche Teile von MCP um, deshalb prüfen wir, was mit Ihrem funktioniert.
Wo der Server läuft und was bei Ihnen bleibt
Ob der Server lokal neben dem Client läuft oder als entfernter Dienst in Ihrer Umgebung, entscheiden wir, nachdem wir Zugriff und Sicherheit mit Ihrem Team geprüft haben.
Mehr Details
- Quellcode und Konfiguration in Ihren Repositories
- Tests, die Ihre CI bei jeder Änderung ausführen kann
- Runbooks zum Hinzufügen eines Werkzeugs und zum Entziehen von Zugriff
- Eine vereinbarte verantwortliche Person auf Ihrer Seite für jedes Werkzeug
Fragen
Lohnt sich ein MCP-Server, oder reicht eine normale Integration?
Er lohnt sich, wenn ein KI-Assistent oder Agent dasselbe System für mehrere Aufgaben nutzen soll oder mehrere KI-Werkzeuge es nach denselben Regeln erreichen sollen. Für eine einzelne, feste Automatisierung ist eine gewöhnliche API-Integration oft einfacher und günstiger, und das sagen wir. Den Nutzen messen wir an der Aufgabe selbst: wie viele Abfragen oder Einträge der Agent vorbereitet und wie viel Prüfzeit Ihre Beschäftigten dafür brauchen.
Wer bestimmt, was der Agent in unseren Systemen darf?
Sie. Jedes Werkzeug führt eine fachliche Aktion aus, etwa einen Auftrag lesen oder ein Ticket-Update entwerfen, mit den engsten Rechten, die die Aufgabe zulässt. Änderungen warten auf die Freigabe einer benannten Person, jeder Aufruf wird ohne Zugangsdaten protokolliert, und eine verantwortliche Person auf Ihrer Seite kann ein Werkzeug jederzeit abschalten.
Wovon hängen die Kosten eines MCP-Servers ab?
Vor allem von der Zahl der Werkzeuge, davon, ob sie nur lesen oder auch schreiben, wie die Systeme dahinter mit Identität und Freigaben umgehen und mit welchen KI-Clients getestet werden muss. Wer mit einem rein lesenden Werkzeug beginnt, hält den ersten Schritt klein. Jeder Schritt hat einen Festpreis, der nach dem ersten Gespräch schriftlich vereinbart wird.
Was passiert im ersten Gespräch?
Dreißig Minuten mit einem unserer Ingenieure, kostenlos, über die Systeme, die Sie anbinden möchten, und den Assistenten, den Ihr Team nutzt. Zugriff auf diese Systeme brauchen wir dafür nicht. Danach schicken wir Ihnen einen schriftlichen Umfang für das erste Werkzeug mit Festpreis, oder wir sagen Ihnen, dass eine einfache Integration oder eine vorhandene Anbindung genügt.
Macht MCP einen Assistenten sicher?
Nicht von sich aus. MCP legt fest, wie ein Assistent und ein Werkzeug miteinander kommunizieren. Die Sicherheit hängt von Berechtigungen, Freigaben, Protokollierung und Tests rund um jedes Werkzeug ab, und diesen Teil gestalten wir mit Ihnen.
Funktioniert der Server mit jedem KI-Client?
Nein. Clients unterstützen unterschiedliche Teile des Protokolls und ändern sich von Version zu Version. Wir testen mit den Clients, die Sie nennen, und sagen Ihnen, wo die Unterstützung eingeschränkt ist.
Verkaufen Sie fertige MCP-Server?
Nein. Wir entwickeln Server für Ihre eigenen APIs und Systeme im Rahmen eines Projekts, und der Code geht bei der Übergabe an Ihr Team.
Was müssen wir für ein MCP-Projekt bereitstellen?
Vor allem Zugang zu einer Test- oder Sandbox-Instanz des Systems, die API-Dokumentation und eine Person auf Ihrer Seite, die das System kennt und Berechtigungen freigeben darf. Dazu kommt der KI-Client, den Ihr Team nutzt, damit wir damit testen können. Gibt es keine Testumgebung, klären wir im ersten Gespräch, wie wir ohne sie sicher arbeiten.
Verwandte Leistungen
Datenintegration für KI
Antworten aus Dateiablagen, SharePoint, ERP und Tickets in Sekunden, für Assistenten und Agenten, mit übernommenen Berechtigungen und Tests.
Wissensassistenten (RAG)
Beschäftigte finden Antworten in internen Dokumenten in Sekunden, mit Quellenangaben, Berechtigungen und Tests anhand Ihrer eigenen Fragen.
KI-Agenten und Prozessautomatisierung
Agenten, die die Routineschritte komplexer Fälle übernehmen und Entscheidungen an Menschen weitergeben, mit ausgewiesenen Kosten pro bearbeitetem Fall.
KI-Chatbots
Kunden und Beschäftigte bekommen schneller Antworten aus Ihren Daten, mit freigegebenen Aktionen und Übergabe an Menschen, wenn es darauf ankommt.
Training eigener Modelle
Ein kleines Open-Weight-Modell, für eine Aufgabe trainiert und bei Kosten und Genauigkeit mit Ihrem aktuellen Modell verglichen.
On-Premise-KI
KI für Angebote, Verträge und Kundenakten, und die Daten bleiben im Unternehmen: eigene Server oder eigenes Cloud-Konto, vor dem Go-live geprüft.
Qualitätssicherung für KI-Systeme
Vor dem Go-live zeigen Abnahmetests auf Ihren eigenen Fällen, wie oft Chatbot, Assistent oder Agent richtig liegen, in den Begriffen, die Ihr QA-Team kennt.
Aus dem Blog
Design von MCP-Tools
Warum ein MCP-Server meist besser wenige Tools rund um fachliche Aktionen anbietet, statt jeden API-Endpunkt abzubilden, mit einem durchgerechneten Beispiel und einem Tool-Vertrag.
Berechtigungen für MCP-Server
Wie Sie einen Assistenten an interne Systeme anbinden, ohne jedem MCP-Tool weitreichenden Zugriff zu geben: Scopes, Prüfungen in jedem Tool und getrennte Identitäten nach unten.
Testplan für MCP-Server
Ein Testplan für einen MCP-Server, bevor Nutzer sich verbinden: Vertragstests, negative Autorisierungstests, Fehlertests und Tests für Zustandsänderungen, mit Prüfungen für die CI.
Mit einem Engineer sprechen
Bringen Sie ein System mit, in dem Beschäftigte Daten von Hand übertragen. Im kostenlosen 30-minütigen Gespräch sehen wir uns an, was ein Agent dort zur Freigabe vorbereiten könnte und ob ein MCP-Server oder eine einfache API-Integration besser passt. Zugriff auf Ihre Systeme oder Daten brauchen wir dafür nicht.
Die Buchung läuft über Google Kalender.
Wenn Sie ein Gespräch buchen, sprechen Sie mit Mickey Graf
Er hat Cloudsail gegründet und bringt seit 2017 Machine Learning in Produktion, unter anderem als AI Engineer bei trivago und SAP. Das Gespräch führen Sie auf Deutsch, Englisch oder Polnisch.
Lieber erst schreiben? Hinterlassen Sie Ihre E-Mail-Adresse und ein paar Zeilen. Mickey liest jede Nachricht selbst und antwortet per E-Mail mit Terminvorschlägen.
Sehen Sie in Ihrem E-Mail-Programm nach dem Entwurf
Senden Sie ihn von dort ab, und Mickey antwortet Ihnen persönlich mit Terminvorschlägen für ein 30-minütiges Gespräch. Hat sich kein Entwurf geöffnet, schreiben Sie uns an miki@cloudsail.com.