Ihr Agent soll auf echte Systeme zugreifen. Die Frage ist, mit wessen Rechten.

Das Model Context Protocol ist eine offene Schnittstelle, über die ein KI-Agent Werkzeuge aufrufen kann: eine Datenbank abfragen, einen Vorgang anlegen, eine Datei lesen. Der Server ist die Seite, die diese Werkzeuge anbietet. Der Vorteil gegenüber einer eigenen Anbindung je Agent ist, dass jeder Client, der MCP spricht, damit umgehen kann.

Meist dasselbe, nur an den Stellen, die im Prototyp fehlen dürfen: Identität statt Sammelkonto, Bestätigung vor schreibenden Aufrufen, Idempotenz, Protokollierung und ein Kostendeckel. Wenn das bei Ihnen bereits steht, brauchen Sie mich nicht, und das sage ich Ihnen im ersten Gespräch.

Weil er nicht sagt, für wen gehandelt wird. Ein technisches Konto, das alle Rechte hat, gibt jedem Nutzer alle Rechte, sobald er den Agenten bedienen darf. Und das Protokoll führt später auf dieses Konto und nicht auf den Menschen dahinter. Beides fällt erst auf, wenn es zählt.

Nein. MCP ist ein offenes Protokoll, und der Server ist unabhängig vom Client. Claude, Claude Code, eigene Agenten und andere Anwendungen, die MCP sprechen, greifen auf denselben Server zu. Welcher Client bei Ihnen im Einsatz ist, gehört ins erste Gespräch, weil sich die Anmeldung daran ausrichtet.

Der Einstieg beginnt bei 3.900 Euro netto und umfasst einen Server für ein angebundenes System, produktiv in Ihrer Umgebung, mit Anmeldung, Protokollierung und Kostendeckel. Warum ein Startpreis und kein Festpreis: Den Aufwand bestimmt nicht der Server, sondern das System dahinter. Liegt dort eine dokumentierte Schnittstelle und ein Testsystem, bleibt es bei dieser Zahl. Wenn nicht, sehen Sie den endgültigen Preis nach dem Zuschnitt und vor dem Bau, nicht in einer Nachtragsrechnung. Der laufende Betrieb kostet danach das, was die Infrastruktur kostet, und die Token, die Ihre Nutzer verbrauchen.

An drei Stellen. Der Werkzeugschnitt begrenzt, was überhaupt möglich ist. Schreibende Aufrufe brauchen eine Bestätigung durch einen Menschen. Und Idempotenz sorgt dafür, dass ein zweimal gesendeter Aufruf nicht zweimal wirkt. Was darüber hinaus geht, etwa Text aus einem Ticket, der den Agenten steuern will, gehört in den Zuschnitt: Werkzeuge, die nichts Gefährliches können, sind schwer zu missbrauchen.

Nein, aber irgendwo, wo es jemand betreibt. Ich baue das üblicherweise auf AWS, weil dort die Anmeldung, die Protokollierung und die Kostenkontrolle ohne Zusatzarbeit vorhanden sind. Azure ist im Startpreis ebenso vorgesehen. Im eigenen Rechenzentrum geht es auch, nur ist dort keiner dieser Bausteine fertig, sie werden dann gebaut statt konfiguriert. Deshalb wird der Eigenbetrieb gesondert angeboten und nicht zum Startpreis.

In Ihrem Konto und in Ihrer Region. Voreinstellung ist eu-central-1 in Frankfurt, auf Wunsch eine andere EU-Region. Server, Audit-Log und Protokolle verlassen sie nicht. Auftragsverarbeiter sind die Anbieter, deren Dienste Sie ohnehin einsetzen: Ihr Cloud-Anbieter und der Anbieter des Modells. Bei Amazon Bedrock werden Ein- und Ausgaben weder gespeichert noch zum Training der Modelle verwendet; bei einem anderen Modellanbieter unterscheiden sich die Bedingungen, und das gehört in den Zuschnitt. Welche Verträge zur Auftragsverarbeitung Sie mit wem brauchen, klären wir dort ebenfalls. Entscheiden tut das Ihr Datenschutzbeauftragter, nicht ich.

Drei Wochen für den ersten Server, wenn das anzubindende System eine brauchbare Schnittstelle hat und ein Ansprechpartner erreichbar ist. Ohne Schnittstelle braucht es zuerst eine, und dann reden wir über ein anderes Vorhaben. Das stellt sich im ersten Gespräch heraus, nicht in der dritten Woche.

Nur halb. Wer seinen Agenten erst noch an ein System bringen will, ist hier richtig: Werkzeuge, Anmeldung, Protokoll und Deckel entstehen dabei zusammen. Wer den Agenten schon laufen hat und nur die Kosten in den Griff bekommen will, gehört auf /leistungen/llm-kosten-senken/. Das ist eine eigene Leistung mit eigenem Einstieg, und es geht dort um Messung je Vorgang, Prompt Caching, Kontextlänge und Modellwahl, nicht um die Anbindung. Fällt beides zusammen, sagen Sie es im ersten Gespräch, dann schneiden wir es gemeinsam zu.