Ein MCP-Connector ist eine fertige Anbindung, über die eine KI-Anwendung einen bestimmten Dienst als Werkzeug erhält: ein Ticketsystem, einen Speicherdienst, eine Datenbank, ein Zahlungssystem. Technisch ist er ein MCP-Server für genau diesen Dienst, meist vom Anbieter des Dienstes selbst.
- MCP-Connector
Eine fertige Anbindung, über die eine KI-Anwendung einen bestimmten Dienst als Werkzeug erhält.
Beispiel: „Der MCP-Connector für das Ticketsystem war in zehn Minuten eingerichtet und brachte sechs Werkzeuge mit.“Der Unterschied zum selbst gebauten Server: Die Anmeldung, die Werkzeuge und die Beschreibungen sind vorgegeben. Das spart Arbeit und nimmt Einfluss.
Betrieben wird er häufig entfernt, also beim Anbieter. Dann sieht dieser, welche Anfragen gestellt werden, und das ist eine Frage für die Datenschutzprüfung.
Worauf bei den Rechten zu achten ist
Auf den Umfang der Anmeldung. Viele Anbindungen verlangen bei der Einrichtung weitreichende Zugriffe, weil sie für alle denkbaren Fälle gebaut sind, und nicht für den eigenen. Wer eine Anbindung nur zum Lesen braucht, richtet sie mit einem Zugang ohne Schreibrecht ein, siehe Least Privilege. Der Unterschied fällt bei der Einrichtung an und nie wieder.
Worauf bei der Herkunft zu achten ist
Auf den Hersteller. Eine Anbindung vom Anbieter des Dienstes ist etwas anderes als eine aus einem offenen Verzeichnis mit ähnlichem Namen. Letztere kann Zugangsdaten mitlesen und ihre Werkzeugbeschreibungen jederzeit ändern. Vor der Einrichtung gehört geprüft, wer sie veröffentlicht hat und wohin die Verbindung geht.
Wie viele davon sinnvoll sind
Wenige. Jede Anbindung bringt mehrere Werkzeuge mit, und drei Anbindungen ergeben schnell zwanzig; damit wird die Auswahl für das Modell unübersichtlich. In unseren Einrichtungen laufen je Aufgabe eine bis zwei, und die übrigen bleiben abgeschaltet, bis sie gebraucht werden.
Was beim Abschalten passiert
Die Werkzeuge verschwinden, die Anweisungen bleiben. Ein Prompt, der ein Werkzeug nennt, das es nicht mehr gibt, führt zu Versuchen, es dennoch zu benutzen, und zu Antworten, die den Fehlschlag verschweigen. Wer eine Anbindung entfernt, geht deshalb die abgelegten Anweisungen durch, nicht nur die Konfiguration.