So verbindest du deine KI per MCP mit deinem Agentur-Stack

Um deine KI per MCP mit deinem Agentur-Stack zu verbinden, erzeugst du im MCP-Modul einen Token, richtest deinen MCP-Client (Claude, Cursor oder einen beliebigen anderen) auf den sSystm-Endpunkt aus, und deine KI kann sofort dein echtes CRM, deine Projekte und deine Abrechnung lesen und darauf handeln — 29 Tools und 35 Ressourcen insgesamt. Lesen passiert sofort; jeder Schreibvorgang wird als ausstehend eingestellt, bis ein Mensch ihn freigibt. Dies ist ein praktischer Schritt-für-Schritt-Leitfaden, wie das geht und was bei jedem Schritt passiert.

Wenn du zuerst die Hintergrundtheorie willst, fang mit was MCP ist und wie deine KI es nutzt an. Dieser Beitrag ist der praktische Begleiter: weniger über den Standard, mehr darüber, wie du deine eigene KI mit deinem tatsächlichen Workspace arbeiten lässt.

Was MCP ist, in einem Satz

MCP (Model Context Protocol) ist ein offener Standard, der einen KI-Client über einen einzigen Endpunkt mit einem externen System verbinden lässt und zwei Dinge nutzt, die es bereitstellt: Tools (Aktionen, die er ausführen kann) und Ressourcen (Daten, die er lesen kann). Stell es dir als Universaladapter vor — statt dass jede KI eigenen Code braucht, um mit jeder App zu sprechen, kann jeder MCP-Client mit jedem MCP-Server sprechen.

Das ist die ganze Idee. Der Rest dieses Leitfadens handelt davon, was “Tools” und “Ressourcen” in der Praxis bedeuten und wie das Verbinden eines Systems deiner KI echten Zugriff auf die Daten deiner Agentur gibt.

Tools vs. Ressourcen: die zwei Dinge, die deine KI bekommt

Wenn sich dein Client mit sSystm verbindet, entdeckt er zwei Arten von Fähigkeiten. Die Unterscheidung ist wichtig, weil sie direkt auf das Sicherheitsmodell weiter unten abbildet.

	Ressource	Tool
Was es ist	Daten, die die KI lesen kann	Eine Aktion, die die KI ausführen kann
Adressiert über	Eine URI, z. B. sstm://crm/deals	Ein Name + typisiertes Schema, z. B. sstm_crm_add_contact
Beispiel	Deine aktuelle Pipeline, der volle Kontext eines Projekts	Einen Kontakt anlegen, eine Komponente entwerfen
Ändert deine Daten?	Nein — nur lesen	Ja — und deshalb menschlich freigegeben
Wie viele in sSystm	35	29

Ressourcen sind, wie die KI sich in deinen echten Daten verankert, bevor sie handelt — sie liest deine tatsächlichen Deals, Tokens oder den Projektkontext, statt zu raten. Tools sind, wie sie etwas tut, sobald sie die Situation versteht. Eine gute KI-Sitzung liest fast immer zuerst Ressourcen und schlägt dann einen Tool-Aufruf vor.

Schritt für Schritt: verbinde deinen MCP-Client mit sSystm

Hier ist der Verbindungsablauf. Die genauen Button-Beschriftungen entwickeln sich mit dem Produkt weiter, das sind also die konzeptionellen Schritte statt eines festen Menüpfads — aber die Form ist immer dieselbe.

1. Öffne das MCP-Modul in deinem Workspace und erzeuge einen Token. Dieser Token ist, was deinen KI-Client autorisiert, als du zu handeln. Behandle ihn wie ein Passwort: Speichere ihn in der sicheren Konfiguration deines Clients, niemals in geteiltem Code oder einem öffentlichen Repo.
2. Füge sSystm in deinem Client als MCP-Server hinzu. In Claude Desktop, Claude Code, claude.ai (über einen benutzerdefinierten Connector) oder Cursor registrierst du einen neuen MCP-Server, indem du ihm die sSystm-Endpunkt-URL und den gerade erzeugten Token gibst.
3. Lass den Client die Oberfläche entdecken. Beim Verbinden liest dein Client automatisch die Liste der verfügbaren Tools und Ressourcen. Du verdrahtest nicht jedes einzeln von Hand — die 29 Tools und 35 Ressourcen erscheinen als Fähigkeiten, aus denen die KI jetzt wählen kann.
4. Frag nach etwas, das in deinen echten Daten verankert ist. Versuch zuerst einen Lesevorgang: “fasse meine offenen Deals zusammen” oder “zeig mir den vollen Kontext des Northwind-Projekts”. Die KI liest die passende Ressource und antwortet aus deinem tatsächlichen Workspace.
5. Frag nach einer Änderung, dann gib sie frei. Versuch jetzt einen Schreibvorgang: “leg einen Kontakt für den neuen Lead aus dieser E-Mail an”. Die KI schlägt den sstm_crm_add_contact-Aufruf vor — und wartet. Nichts wird geschrieben, bis du es freigibst (mehr dazu weiter unten).

Das ist die gesamte Schleife. Einmal verbunden, arbeitet dieselbe KI, der du bereits vertraust, direkt mit deinem CRM, deinen Projekten und deiner Abrechnung — statt aus einer angeklebten Chatbox Trivia darüber zu beantworten.

Was deine KI tatsächlich erreichen kann

Die MCP-Oberfläche von sSystm umfasst 29 Tools und 35 Ressourcen über den gesamten Workspace, keinen Demo-Ausschnitt. Eine Auswahl dessen, was das abdeckt:

Bereich	Beispiel-Tools	Beispiel-Ressourcen
CRM	sstm_crm_add_contact, sstm_crm_add_deal	sstm://crm/deals, sstm://crm/contacts
Projekte	sstm_project_create, sstm_project_link	sstm://project/{id}/context, sstm://projects
Designsystem	sstm_design_add_token, sstm_component_create	sstm://design/tokens, sstm://component/recipe
Content & Marketing	sstm_content_draft, sstm_campaign_create	sstm://content, sstm://newsletters
Dokumente & Kalender	sstm_calendar_add_event	sstm://documents, sstm://calendar/events

Für ein durchgespieltes CRM-Beispiel — eine KI mit Kontakten, Unternehmen und Deals zu verbinden, und was sie dort kann und nicht kann — siehe wie du deine KI mit deinem CRM verbindest. Die vollständige MCP-Geschichte bildet jedes Tool und jede Ressource im Detail ab.

Wie menschliche Freigabe Schreibvorgänge sicher hält

Das ist der Teil, der das Verbinden einer KI mit echten Kundendaten vernünftig macht statt leichtsinnig. Lesezugriff über MCP ist sofort möglich — sobald dein Client verbunden ist, kann er deine Pipeline oder den Kontext eines Projekts abfragen. Schreibvorgänge folgen einer strengeren Regel: Jede Aktion, die den Zustand ändert, wird als ausstehend eingestellt, ein Mensch prüft genau, was sie tun will, und nichts wird ausgeführt, bis es freigegeben ist.

Konkret sieht der Ablauf für einen Schreibvorgang so aus:

1. Deine KI schlägt einen Tool-Aufruf vor — etwa einen Deal anlegen — mit den genauen Argumenten, die sie zu verwenden beabsichtigt.
2. sSystm stellt diesen Aufruf als ausstehend ein, statt ihn auszuführen.
3. Eine Person in deinem Team sieht genau, was passieren wird, und gibt es frei oder lehnt es ab.
4. Erst bei Freigabe wird die Aktion ausgeführt. Jeder Lauf, freigegeben oder abgelehnt, wird festgehalten, damit das ganze Team ihn nachvollziehen kann — nicht nur die Person, die geklickt hat.

Automatisierungen, die auf Cloudflare laufen, bekommen eine zusätzliche Absicherung: Sie werden vor dem Ausführen nach Risiko klassifiziert, sodass ein risikoarmer Lesevorgang und ein zustandsändernder Deploy nicht gleich behandelt werden. Das Prinzip ist konstant, egal ob die handelnde KI der eigene Plattform-Agent von sSystm oder dein extern verbundener Client ist: Die KI schlägt vor, ein Mensch gibt frei. Für die vollständige Mechanik siehe wie es funktioniert.

Warum die Daten die ganze Zeit dir gehören

Eine berechtigte Sorge, wenn du eine KI mit deinem CRM verbindest, ist: Wohin gehen all diese Daten? Bei sSystm lautet die Antwort nirgendwohin Neues. sSystm ist BYOC — Bring Your Own Cloud —, was bedeutet, dass es keine zentrale Anbieter-Datenbank gibt. Wenn du dich anmeldest, wird eine dedizierte Cloudflare-D1-Datenbank auf deinem Konto angelegt, in der Region, die du wählst.

Jeder Lese- und Schreibvorgang, den deine KI über MCP macht, landet also auf dieser Datenbank, auf deinem Konto, unter deiner Jurisdiktionswahl. Du leitest keine Kundendatensätze durch den zentralen Speicher eines anderen, um KI nützlich zu machen. Dieselbe Eigentumsgarantie, die für dein Team gilt, gilt für deine KI — ein Punkt, der in kann KI deine Software bauen, ohne dich einzusperren? näher beleuchtet wird.

Eine kurze Checkliste, bevor du verbindest

Wenn du zum ersten Mal einen Client einrichtest, geh diese Punkte durch:

• Erzeuge einen frischen Token im MCP-Modul, statt einen wiederzuverwenden — und speichere ihn in der sicheren Konfiguration deines Clients, niemals in einem Repo.
• Fang mit Lesevorgängen an, um zu bestätigen, dass die KI deinen echten Workspace sieht, bevor du sie Schreibvorgänge vorschlagen lässt.
• Leg fest, wer freigibt. Weil Schreibvorgänge menschlich freigegeben werden, einigt euch im Team darauf, wer ausstehende Aktionen prüft, damit nichts wartend liegen bleibt.
• Prüfe die Region, an die deine D1-Datenbank gebunden ist, falls Datenresidenz für dich oder deine Kunden wichtig ist.
• Widerrufe, wenn du fertig bist, falls du einen Client für eine einmalige Aufgabe verbunden hast — der Token ist der Schlüssel der KI, um als du zu handeln.

Die Kurzfassung

Deine KI per MCP mit deinem Agentur-Stack zu verbinden sind drei echte Schritte: einen Token erzeugen, sSystm in deinem Client als MCP-Server registrieren und ihn nach etwas fragen, das in deinen Daten verankert ist. Von da an liest deine eigene KI — Claude, Cursor oder worauf auch immer du dich standardisierst — über 29 Ressourcen und handelt über 29 Tools, wobei jeder Schreibvorgang als ausstehend gehalten wird, bis ein Mensch ihn freigibt, und jeder Datensatz auf deinem eigenen Cloudflare-Konto lebt. Es ist der Unterschied zwischen einer KI, die über deine Agentur spricht, und einer, die tatsächlich hilft, sie zu betreiben. Sieh dir die vollständige MCP-Oberfläche an, um alles zu erkunden, was deine KI erreichen kann.