MCP (Model Context Protocol)

Einen MCP-Server verbindest du, indem du seine Adresse und die Zugangsdaten in der KI-Anwendung hinterlegst. Danach siehst du die Liste der Werkzeuge, die er anbietet. Schalte nur die frei, die der Assistent für seine Aufgabe braucht, und nutze ein Konto mit eingeschränkten Rechten. Für das Telefon zählt zudem die Geschwindigkeit: Jeder Werkzeugaufruf verlängert die Pause im Gespräch. Prüf deshalb, wie schnell der Server antwortet, und überleg, welche Abfragen wirklich während des Anrufs laufen müssen und welche danach.

Ein Personaldienstleister arbeitet mit einer Bewerberverwaltung, für die es keine fertige Anbindung an seinen Telefonassistenten gibt. Der Hersteller der Software stellt jedoch einen MCP-Server bereit. Darüber erhält der Assistent zwei Werkzeuge: „Bewerbung nach Namen suchen“ und „Notiz zur Bewerbung hinzufügen“. Ruft ein Bewerber an und bittet um Rückruf, findet der Assistent den Vorgang und hinterlegt die Bitte dort. Ein drittes Werkzeug, das den Status einer Bewerbung ändert, bleibt bewusst abgeschaltet.

MCP wird manchmal als Sicherheitsmerkmal missverstanden. Das Protokoll legt fest, wie Werkzeuge beschrieben und aufgerufen werden, aber nicht, was der Assistent damit tun darf. Diese Grenze ziehst du selbst über Berechtigungen. Ebenso wenig ersetzt MCP eine durchdachte Anbindung: Zwanzig freigeschaltete Werkzeuge machen einen Assistenten nicht fähiger, sondern unberechenbarer, weil er öfter das falsche wählt.