In der Region Stuttgart stecken die wertvollsten Informationen oft in Systemen, die über Jahrzehnte gewachsen sind: PLM- und ERP-Systeme, Testdatenbanken, Anforderungsmanagement und interne Portale. Damit Coding-Agenten diese Informationen nutzen können, ohne Sicherheitsregeln zu verletzen, braucht es sauber gebaute MCP-Server. Wir zeigen Ihrem Team in einem Workshop, wie Sie MCP-Server entwickeln und absichern, oder übernehmen die Entwicklung, bei Ihnen vor Ort oder remote.
Was das Model Context Protocol ist
Das Model Context Protocol, kurz MCP, ist ein offener Standard, den Anthropic eingeführt hat und den inzwischen viele Anbieter unterstützen, darunter Claude Code, Claude Desktop, OpenAI Codex, Cursor und GitHub Copilot. MCP regelt, wie ein KI-Agent mit externen Systemen spricht. Ein MCP-Server stellt dem Agenten Werkzeuge, Ressourcen und Prompt-Vorlagen bereit, zum Beispiel das Anlegen eines Tickets, eine Suche in der Wissensdatenbank oder eine Abfrage im ERP-System.
Der Vorteil: Sie bauen eine Anbindung einmal und können sie mit verschiedenen Agenten nutzen, statt für jedes Werkzeug eine eigene Integration zu entwickeln. Lokale Server laufen über die Standardein- und -ausgabe direkt auf dem Rechner des Entwicklers, entfernte Server werden über HTTP bereitgestellt und können zentral betrieben und abgesichert werden. Für Teams ist diese Unterscheidung wichtig: Lokale Server eignen sich zum Ausprobieren und für persönliche Werkzeuge, entfernte Server für gemeinsam genutzte Anbindungen mit zentraler Rechteverwaltung.
Wann sich ein eigener MCP-Server lohnt
Für viele verbreitete Dienste wie GitHub, Datenbanken oder Projektmanagement-Werkzeuge gibt es bereits fertige MCP-Server. Ein eigener Server lohnt sich, wenn Ihre Agenten auf interne Systeme zugreifen sollen: eigene APIs, Fachanwendungen, Dokumentationsplattformen, Testumgebungen oder Datenbestände, die nur im Unternehmen existieren. Ebenso sinnvoll ist ein eigener Server, wenn vorhandene Server zu viele Rechte mitbringen und Sie den Zugriff gezielt einschränken wollen.
Ein häufiger Anwendungsfall in Entwicklerteams ist ein Server, der Agenten Zugriff auf interne Konventionen, Architekturentscheidungen und Schnittstellenbeschreibungen gibt. Ein anderer ist ein Server, der Testdaten bereitstellt oder Deployments in eine Staging-Umgebung anstößt, natürlich mit klaren Grenzen. Auch außerhalb der Entwicklung sind MCP-Server nützlich, etwa um Wissensassistenten an Dokumentenarchive oder Fachverfahren anzubinden. Entscheidend ist immer, den Nutzen klar zu benennen, bevor die erste Zeile Code entsteht, und mit einem kleinen, gut abgegrenzten Werkzeug zu beginnen.
Vom Workshop zum produktiven Server
Im Workshop entwickeln Ihre Entwicklerinnen und Entwickler einen ersten eigenen Server und lernen dabei die wichtigsten Entscheidungen kennen:
- Anwendungsfall festlegen: Welche Aufgabe soll der Agent erledigen, welche Daten braucht er, welche Aktionen darf er auslösen?
- Werkzeuge entwerfen: wenige, klar benannte Tools mit präzisen Beschreibungen und strikten Eingabeschemata, denn der Agent entscheidet anhand dieser Beschreibungen, wann er ein Werkzeug nutzt.
- Implementierung mit einem offiziellen SDK, etwa in TypeScript oder Python, und Test mit dem MCP Inspector sowie mit echten Agenten wie Claude Code.
- Absicherung: Authentifizierung, minimale Rechte, Protokollierung, Bestätigung für schreibende Aktionen und Schutz vor Prompt Injection über Daten, die der Server zurückliefert.
- Betrieb: Bereitstellung als lokaler oder entfernter Server, Versionierung, Monitoring und Verteilung im Team.
Sicherheit und Unterstützung
MCP-Server erweitern die Fähigkeiten eines Agenten erheblich und damit auch die Angriffsfläche. Daten aus externen Quellen können versteckte Anweisungen enthalten, und ein Werkzeug mit zu weiten Rechten kann mehr Schaden anrichten als ein Fehler im Code. Deshalb gilt: nur geprüfte Server einsetzen, Rechte minimal halten, schreibende Aktionen bestätigen lassen und personenbezogene Daten nach DSGVO besonders schützen. Sinnvoll ist außerdem eine interne Liste freigegebener Server, damit Teammitglieder nicht beliebige Server aus dem Internet installieren.
neooutput bietet beides: Workshops, in denen Ihr Team MCP-Server selbst entwickeln lernt, und Entwicklung durch AI Code Engineers on Demand, die produktionsreife Server für Ihre Systeme bauen. Ein kostenloses 15-Minuten-Erstgespräch zeigt, welcher Weg zu Ihrem Vorhaben passt.
MCP in Automobil, Maschinenbau und Konzern-IT
Typische Anwendungsfälle in Stuttgarter Unternehmen sind Agenten, die Anforderungen aus einem Requirements-Tool lesen, Testergebnisse aus Prüfständen auswerten oder Schnittstellenbeschreibungen aus internen Katalogen abrufen. Gerade in der Automobil- und Zulieferindustrie sind dabei Rechtekonzepte, Protokollierung und eine klare Trennung von lesenden und schreibenden Zugriffen unverzichtbar. Diese Anforderungen planen wir von Anfang an mit ein. Ebenso klären wir, ob der Server im eigenen Rechenzentrum, in einer Private Cloud oder lokal auf Entwicklerrechnern laufen soll.
Für Workshops und wichtige Abstimmungen reisen wir aus Freiburg zu Ihnen, die Entwicklung selbst läuft überwiegend remote in enger Abstimmung mit Ihrer IT. Wenn Ihr Unternehmen Plattformteams für interne Werkzeuge hat, schulen wir diese so, dass sie weitere MCP-Server künftig selbst bauen und betreiben können. So entsteht internes Know-how, statt dass jede Integration von außen eingekauft werden muss.
Häufige Fragen
In welcher Programmiersprache werden MCP-Server geschrieben?
Es gibt offizielle SDKs unter anderem für TypeScript, Python, Java, Kotlin, C# und Go. In der Praxis wählen Teams meist die Sprache, in der auch die anzubindenden Systeme entwickelt werden, damit vorhandene Bibliotheken und Know-how genutzt werden können.
Funktioniert ein MCP-Server mit verschiedenen KI-Agenten?
Ja, das ist der Kern des Standards. Ein sauber implementierter Server lässt sich mit Claude Code, OpenAI Codex, Cursor und anderen MCP-fähigen Clients nutzen. Unterschiede gibt es bei unterstützten Funktionen und bei der Konfiguration, die wir im Workshop zeigen.
Wie verhindern wir, dass ein Agent über MCP Schaden anrichtet?
Durch minimale Rechte, getrennte Werkzeuge für lesende und schreibende Aktionen, Bestätigungen für kritische Schritte, Protokollierung und eine Prüfung der zurückgegebenen Daten. Produktionssysteme sollten nur mit besonders eng begrenzten Werkzeugen erreichbar sein.
Lässt sich ein MCP-Server in die bestehende Sicherheitsarchitektur eines Stuttgarter Konzerns einbinden?
Ja, entfernte MCP-Server können hinter bestehende Identitäts- und Zugriffssysteme gestellt, protokolliert und überwacht werden. Wir stimmen Architektur und Rechte mit Ihrer Informationssicherheit ab, vor Ort in der Region Stuttgart oder remote.