Jan SchröderMCP-Server nach Maß
Freiberuflich · MCP · KI-Anbindung · DACH

Ihre KI bekommt Zugriff. Nach Ihren Regeln.

Ich entwickle maßgeschneiderte MCP-Server, die KI-Anwendungen mit ERP, Ticketsystem, Datenbanken und Monitoring verbinden. Mit Rechtekonzept, Audit-Protokoll und Betrieb in der EU.

30 Minuten · kostenlos · unverbindlich

Der Standard steht. Die Betriebsreife fehlt.

MCP ist der offene Standard, mit dem KI-Anwendungen Werkzeuge und Daten nutzen. Es gibt Tausende fertige Server. Für den Einsatz im Unternehmen sind jedoch zentrale Fragen offen, und das sagen die Maintainer selbst.

Roadmap 2026Enterprise-Reife ist ein offenes Thema.Die Roadmap des Projekts nennt Audit-Trails, Single Sign-on, Gateway-Verhalten und portable Konfiguration. Für Audit steht noch kein Lösungsansatz fest.
RegistriesEin Eintrag sagt nicht, ob man dem Server trauen kann.Eine Untersuchung von Ox Security fand in drei öffentlichen Registries rund 15.000 Server, aber kein einheitliches Berechtigungsmodell.
Praxis im MittelstandEs fehlt die Entwicklerkapazität.Typische Hürden sind laut Fachbeiträgen SSO, Berechtigungen, Audit-Logs und der Aufwand für Betrieb und Tests.

Quellen am Ende der Seite.

Sechs Stellen, an denen MCP-Projekte hängen bleiben

Das sind die Lücken, die in Fachbeiträgen und der Roadmap am häufigsten auftauchen. Jede bekommt in meinen Servern eine feste Antwort.

01 · Identität und Rechte

Wer darf was?

Problem Viele Server haben keine saubere Anmeldung oder vergeben zu weite Rechte. Statische Schlüssel und einmalige „immer erlauben“-Freigaben ersetzen kein Rechtekonzept.

Lösung Anmeldung über Ihren Identity Provider, Rechte je Person und Werkzeug, Lese- und Schreibpfade getrennt. Die KI sieht nur, was der Mensch davor sehen darf.

02 · Nachvollziehbarkeit

Was hat die KI getan?

Problem Ein Gateway sieht den Datenverkehr, aber nicht, wer was gefragt hat und warum. Für Prüfungen und den EU AI Act sind belastbare Protokolle gefragt.

Lösung Ein Audit-Protokoll je Aufruf mit Zeitpunkt, Client, Werkzeug und Parametern. Personenbezogene Felder werden vor dem Speichern maskiert, Aufbewahrungsfristen sind festgelegt.

03 · Datenhoheit

Wo laufen die Daten?

Problem MCP kennt keinen Mechanismus, um Standorte von Servern vorzugeben. Oft ist unklar, wohin Prompts und Daten fließen.

Lösung Betrieb im eigenen Netz oder in einem EU-Rechenzentrum. Ein lokales Modell ist möglich. Ein Datenflussplan zeigt, was wohin geht, und lässt sich in Ihre DSGVO-Dokumentation übernehmen.

04 · Fachliche Semantik

Versteht die KI Ihre Daten?

Problem Rohe API-Aufrufe an ERP und Altsysteme führen zu falschen Treffern und hohem Tokenverbrauch. Bei Schreibzugriffen drohen fehlerhafte Buchungen.

Lösung Werkzeuge, die Ihre Fachbegriffe sprechen, etwa „Auftragsstatus“ statt Tabellenzugriff. Dahinter steckt Fachlogik, die wir mit Ihrer Fachabteilung abstimmen.

05 · Schlanker Zuschnitt

Weniger Werkzeuge, bessere Antworten

Problem Zu viele Tools im Kontext verschlechtern die Antworten. Die „universelle Schnittstelle“ ist selten die richtige.

Lösung Enge Server pro Fachbereich mit wenigen, klar beschriebenen Werkzeugen. Das erleichtert Rechte, Überwachung und spätere Änderungen.

06 · Test und Betrieb

Läuft es auch in Monat sechs?

Problem Das Verhalten von Sprachmodellen ist nicht deterministisch, und ohne Tests, Updates und Überwachung veraltet ein Server schnell. Im Team fehlt oft das Know-how.

Lösung Tests gegen typische Fragen und Fehlbedienungen, Übergabe mit Dokumentation oder Betrieb durch mich, mit Updates und Überwachung.

Wofür Unternehmen MCP-Server brauchen

Typische Anwendungen, die ich zuschneide. Der Umfang richtet sich nach Ihren Systemen und Ihrem Sicherheitsrahmen.

Vertrieb · EinkaufERP-Abfragen in AlltagsspracheAufträge, Stücklisten, Preise und Lieferstatus abfragen, ohne Menüs zu durchsuchen. Schreibzugriffe nur als Entwurf mit Freigabe.
Finanzen · ControllingBuchhaltung und BerichteAbweichungen erklären, Auswertungen vorbereiten, Belege suchen. Rechte folgen der Rolle, Zugriffe sind protokolliert.
IT-Betrieb · 1st LevelTickets, Runbooks, ähnliche FälleZum neuen Ticket das passende Runbook und frühere Lösungen aus Jira und Confluence finden und Erstmaßnahmen vorschlagen.
WissensmanagementInterne Dokumente mit ZugriffsschutzAntworten aus Ablagen und Projektunterlagen, die nur Dokumente zeigen, die die fragende Person sehen darf.
Monitoring · KubernetesStörungsanalyse im Betriebkubectl, Grafana, Elasticsearch und Zabbix lesend abfragen und zu einer Hypothese mit Quellen zusammenführen. Vertiefung unter clusterlotse.de.
Ihr ProduktSaaS für KI-Clients öffnenKunden nutzen Ihr Produkt aus Claude, ChatGPT oder Cursor, mit Mandantentrennung und OAuth über Ihren Anmeldedienst.

So sieht Kontrolle konkret aus

Links ein Beispiel für ein Rechteprofil, rechts ein Auszug aus dem Audit-Protokoll. Alle Daten sind erfunden.

Rechteprofil · Beispiel ERP
WerkzeugZugriff
get_order_statusLESEN
search_parts_listLESEN
get_customerLESEN, MASKIERT
create_quote_draftFREIGABE
post_invoiceGESPERRT
Audit-Protokoll · Auszug
{
  "zeit":     "2026-11-09T09:41:07+01:00",
  "sitzung":  "s-4f21",
  "client":   "claude-desktop",
  "person":   "vertrieb.mueller",
  "werkzeug": "get_order_status",
  "argumente": { "auftrag": "A-10482" },
  "ergebnis": "ok",
  "dauer_ms": 214,
  "maskiert": ["kunde.iban", "kunde.telefon"]
}

Aufbewahrung und Schwärzung stimmen wir mit Ihrem Datenschutz ab.

Zwei Projekte aus der Praxis

Referenz · Kubernetes

Incident-Management im Cluster

Bei einer Störung wechselt das Team zwischen Terminal, Grafana und Log-Suche. Der MCP-Server bringt diese Quellen in eine Abfrage.

Frage kubectlGrafanaElasticsearch Hypothese
  • Pods, Deployments und Events ausschließlich lesend
  • Metriken und aktive Alarme aus Grafana
  • Logs im betroffenen Zeitfenster
  • Zusammenführung zu einer Hypothese mit Quellen
Referenz · 1st Level

Incident-Analyse im 1st Level

Zum neuen Ticket das passende Runbook und ähnliche Fälle zu finden, kostet Zeit. Der MCP-Server liefert beides.

Ticket JiraConfluenceRunbooks Vorschlag
  • Ticket und Beschreibung aus Jira lesen
  • Passende Runbooks in Confluence finden
  • Ähnliche frühere Tickets samt Lösung heraussuchen
  • Erstmaßnahmen und Eskalationsweg vorschlagen

Vom Erstgespräch zum laufenden Server

Sie starten mit einem Pilot zum Festpreis. Er zeigt an einem echten Anwendungsfall, ob sich der Aufwand lohnt, bevor Sie größer investieren.

Erstgespräch

Wir klären Systeme, KI-Anwendung, Sicherheits- und Datenschutzrahmen. Sie erfahren, ob und wie es machbar ist.

Pilot-Konzept

Ein Anwendungsfall, Werkzeugliste, Rechteprofil, Hosting-Modell und ein Angebot zum Festpreis.

Umsetzung und Test

Entwicklung gegen Ihr Testsystem, Tests mit typischen Fragen und Fehlbedienungen, bevor der Server Produktivdaten sieht.

Übergabe oder Betrieb

Quellcode, deutsche Dokumentation und Einweisung. Oder ich betreibe den Server für Sie, mit Updates und Überwachung.

Häufige Fragen

Reicht nicht ein fertiger Server aus einem Verzeichnis?

Für Tests und Spielereien oft ja. Für den Betrieb mit echten Daten fehlen meist Rechtekonzept, Anmeldung über Ihren IdP, Audit-Protokoll und eine Prüfung des Quellcodes. Ich prüfe gern, ob ein vorhandener Server genügt, und sage es, wenn er genügt.

Brauchen wir überhaupt MCP, oder reicht ein direkter API-Aufruf?

Bei einer einzelnen Anwendung mit einer Schnittstelle kann ein direkter Aufruf reichen. MCP lohnt sich, wenn mehrere KI-Anwendungen auf mehrere Systeme zugreifen sollen, oder wenn Rechte und Protokoll zentral geregelt sein müssen. Das klären wir im Erstgespräch.

Bleiben unsere Daten in der EU?

Das hängt vom Betrieb ab. Der Server kann in Ihrem Netz oder in einem EU-Rechenzentrum laufen. Welche Daten das Sprachmodell erreichen, hängt vom Modell ab. Mit einem lokalen Modell verlässt nichts Ihr Haus. Wir dokumentieren den Datenfluss.

Funktioniert das mit SAP, DATEV oder Altsystemen?

Grundsätzlich ja, die Anbindung hängt von den verfügbaren Schnittstellen ab. Bei SAP und anderen Herstellern prüfen wir vorab, was Lizenz- und API-Bedingungen für KI-Zugriffe erlauben. Das gehört zum Pilot-Konzept.

Kann die KI auch schreiben, nicht nur lesen?

Ja, aber nur dort, wo Sie es wollen. Schreibende Werkzeuge sind einzeln aktivierbar, laufen standardmäßig mit Bestätigung durch eine Person und sind im Protokoll sichtbar.

Mit welchen KI-Anwendungen läuft das?

Mit MCP-fähigen Clients wie Claude und mit eigenen Agenten. Weil MCP ein offener Standard ist, sind Sie nicht an einen Modellanbieter gebunden.

Welches System soll Ihre KI kennenlernen?

Im Erstgespräch klären wir in 30 Minuten, was möglich ist, was es dafür braucht und ob ich der Richtige für Ihr Vorhaben bin.

Erstgespräch anfragen

Quellen