Die kurze Antwort
Ein Proxy leitet die Verbindung Ihrer KI-App an einen MCP-Server weiter. Ein Gateway fügt Anmeldung, Zugriffsregeln und Protokolle für viele Personen und Server hinzu. Delta MCP ist eine kostenlose App auf Ihrem Computer. Es prüft jede Aufgabe zuerst, macht alle Änderungen oder keine und hält sie in Activity mit Undo fest. Entscheiden Sie nach dem, wer die Kontrolle braucht.
In diesem Guide
Was ist der Unterschied zwischen einem MCP-Proxy und einem MCP-Gateway?
Ein MCP-Server ist der Weg, auf dem Ihre KI-App ein Tool wie Notion oder GitHub erreicht. Ein Proxy gibt die Nachrichten der App an diesen Server weiter und zurück. Ein Gateway tut das für viele Server und viele Personen und entscheidet, wer was nutzen darf.
Die Namen überschneiden sich. Docker nennt sein MCP Gateway einen „centralized proxy“, deshalb sollten Sie auf das achten, was ein Tool tut, nicht auf seinen Namen. Die MCP-Spezifikation beschreibt drei Kernkomponenten: Host, Client und Server. Ein Gateway gehört nicht dazu. Die Seite „Security Best Practices“ von MCP beschreibt einen lokalen Proxy-Dienst, der zwischen einem Client und MCP-Servern sitzt.
| Rolle | Was es tut | Wo es läuft | Gedacht für |
|---|---|---|---|
| Ein Proxy | Gibt die Nachrichten Ihrer KI-App an einen MCP-Server weiter und zurück. mcp-remote verbindet eine App, die nur lokale Server startet, mit einem entfernten Server, mit Anmeldung. | mcp-remote läuft auf Ihrem Computer, von Ihrer KI-App als Befehl gestartet. | Alle, deren App einen Server nicht von allein erreicht. |
| Ein Gateway | Stellt viele MCP-Server hinter einen einzigen Eingang. Team-Gateways melden Personen an, entscheiden, wer welche Server und Tools sieht, und führen Protokolle. | Auf einer Infrastruktur, die jemand betreibt: Microsofts auf Kubernetes, Cloudflares Portal auf Ihrer Cloudflare-Domain. Das von Docker kann auf Ihrem eigenen Computer laufen. | Teams, die eine Anmeldung und einen Satz Regeln wollen. |
| Delta MCP | Sitzt dort, wo ein Proxy sitzt, zwischen Ihrer KI-App und Ihren MCP-Servern, arbeitet aber an der ganzen Aufgabe. Es prüft die Aufgabe zuerst, wendet Änderungen ganz oder gar nicht an und hält sie in Activity mit Undo fest. | Auf Ihrem Computer. Kostenlos, ohne Konto. | Sie, für die Tools, die Sie selbst nutzen. |
Gibt es ein lokales MCP-Gateway?
Ja. Einige Tools, die dazwischen sitzen, laufen auf Ihrem eigenen Computer, und sie haben unterschiedliche Aufgaben.
- Docker MCP GatewayStartet Ihre MCP-Server in isolierten Containern, stellt die nötigen Zugangsdaten bereit und führt Protokolle und Aufruf-Traces. Mit Docker Desktop und seinem MCP Toolkit läuft es von selbst im Hintergrund.
- mcp-remoteEin Relais für Apps, die nur lokale Server starten. Laut seiner README können Sie es entfernen, sobald Ihre App entfernte Server mit Anmeldung unterstützt.
- Delta MCPKein Relais: Es arbeitet an der Aufgabe. Es prüft die Aufgabe zuerst, wendet Änderungen ganz oder gar nicht an und zeichnet auf, was Sie rückgängig machen können. Kostenlos, ohne Konto.
Welches brauchen Sie?
Gehen Sie davon aus, wer die Kontrolle braucht: Sie allein oder ein ganzes Team.
| Ihre Situation | Was Sie brauchen | Warum |
|---|---|---|
| Ihre KI-App startet nur lokale Server, und der gewünschte Server läuft remote. | Ein Proxy | mcp-remote verbindet eine solche App mit einem Remote-Server, mit Anmeldung. Laut seiner README können Sie es entfernen, sobald Ihre App das selbst kann. |
| Ein Team soll sich einmal anmelden und bei Servern und Tools einem einzigen Regelwerk folgen. | Ein Gateway | Das Portal von Cloudflare nutzt Ihren Identity Provider und Access-Richtlinien, um Server ein- oder auszublenden. Das von Microsoft nutzt die Anmeldung über Entra ID und Rollen. |
| Ihr Team nutzt Claude Code, und Sie müssen nur festlegen, welche Server Personen hinzufügen dürfen. | Die verwalteten Einstellungen Ihrer KI-App | Claude Code lässt einen Administrator einen festen Satz Server ausrollen oder eine Allowlist und eine Denylist pflegen. |
| Sie wollen verhindern, dass Ihre KI einige Tools nutzt. | Die Berechtigungsregeln Ihrer KI-App | Die Regeln von Claude Code können einen Server oder ein einzelnes Tool erlauben, nachfragen oder ablehnen, benannt als mcp__server__tool. |
| Sie wollen eine Prüfung vorab, eine Aufzeichnung jeder Änderung und eine Möglichkeit, Änderungen zurückzunehmen. | Delta MCP | Es prüft die ganze Aufgabe, bevor es etwas ändert. Mehr dazu im nächsten Abschnitt. |
Was macht Delta MCP anders?
Ein Proxy oder ein Gateway leitet die Anfragen Ihrer KI an Ihre Server weiter. Delta MCP schaut sich zuerst die ganze Aufgabe an. Ihre KI schreibt die Aufgabe als ein kurzes Programm, und Delta MCP prüft es, bevor sich etwas ändert.
- Es prüft die AufgabeVor jeder Änderung
Delta MCP prüft jeden Aufruf anhand der eigenen Liste des Servers mit Tools und Argumenten. Ein Tippfehler stoppt die Aufgabe, ohne dass etwas geändert wird, und die Probleme dieses Aufrufs kommen gemeinsam zurück. Jeder Connector hat einen von vier Modi: von allein ändern, vor dem Löschen oder Senden fragen, vor jeder Änderung fragen und nur lesen.
- Es wendet Änderungen ganz oder gar nicht anWährend
Änderungen an Objekten, etwa Seiten oder Tickets, werden ganz oder gar nicht gemacht. Ein Tool, das Ihre KI direkt aufgerufen hat, kann Delta MCP nicht zurückdrehen. Ist ein früherer Aufruf gelungen, bleibt er erledigt, und die Antwort führt ihn auf. Bekommt eine Änderung keine Antwort, liest Delta MCP das Ergebnis, um zu sehen, ob sie passiert ist. Eine Änderung, die nicht passiert ist, wird noch einmal gesendet. Ein Versand, etwa eine Nachricht, wird nie erneut gesendet. Kann Delta MCP es nicht erkennen, hält die Aufgabe an und sagt
outcome unknown. - Es hält fest, was Sie rückgängig machen könnenDanach
Delta MCP liest jedes geänderte Objekt zurück und vergleicht es. In Activity steht jede Aufgabe, die etwas geändert hat, mit jeder Änderung davor und danach. Undo setzt Änderungen zurück und sagt Ihnen, bevor Sie klicken, was sich nicht zurücksetzen lässt, etwa eine bereits gesendete Nachricht. Ein gelöschtes Objekt kann als neue Kopie mit neuem Namen zurückkommen. Was jemand seitdem geändert hat, bleibt unverändert.
Unter der Haube sieht Ihre KI drei Tools, delta, delta_read und delta_apply, statt jedes Tool jedes Servers. Das Programm ruft die Tools jedes Servers über eine typisierte API auf. Jedes Original-Tool bleibt mit seinem Namen aufrufbar, und Ihre Server werden nicht verändert.
Delta MCP läuft auf Ihrem Computer und bewahrt seinen Verlauf dort auf, in ~/.mcpdelta. Es hat keine gemeinsame Anmeldung und keine gemeinsamen Regeln für ein Team. Jeden Modus stellen Sie selbst ein, und ein Team teilt Kurzbefehle als Dateien.
So funktioniert Delta MCP Die vier Modi Activity und Undo
Kann man ein Gateway und Delta MCP zusammen nutzen?
Beide haben unterschiedliche Aufgaben. Ein Gateway entscheidet, wer welchen Server nutzen darf. Delta MCP prüft und hält fest, was Ihre KI tut.
Für die App davor ist ein Gateway ein weiterer MCP-Server. Delta MCP fügt einen Connector aus einer Adresse oder aus dem Befehl hinzu, der ihn startet. Delta MCP meldet sich dann über Ihren Browser an oder mit einem Schlüssel, den Sie einfügen. Fragen Sie den Betreiber Ihres Gateways, ob Apps sich so anmelden können.
Fragen
Was ist der Unterschied zwischen einem MCP-Gateway und einem MCP-Proxy?
Ein Proxy gibt Nachrichten zwischen Ihrer KI-App und einem MCP-Server weiter. Ein Gateway stellt viele Server hinter einen Eingang und fügt Anmeldung, Regeln dafür, wer was nutzen darf, und Protokolle hinzu. Die Begriffe überschneiden sich: Docker nennt sein Gateway einen „centralized proxy“. Achten Sie darauf, was das Tool tut.
Brauche ich ein MCP-Gateway?
Sie brauchen eines, wenn mehrere Personen eine Anmeldung, einen Satz Regeln oder einen Ort für Protokolle teilen müssen. Für eine Person können die Berechtigungsregeln Ihrer KI-App oder eine lokale App wie Delta MCP reichen.
Gibt es ein lokales MCP-Gateway?
Ja. Das MCP Gateway von Docker läuft im Hintergrund auf Ihrem Computer, wenn Sie Docker Desktop mit seinem MCP Toolkit nutzen. Delta MCP ist eine kostenlose lokale App, die an derselben Stelle sitzt, zwischen Ihrer KI-App und Ihren Servern.
Wofür wird ein MCP-Proxy genutzt?
Um eine Verbindung weiterzuleiten. Zum Beispiel lässt mcp-remote eine App, die nur lokale Server startet, mit Anmeldung einen Remote-Server erreichen. Laut seiner README können Sie es entfernen, sobald Ihre App Remote-Server unterstützt.
Ist Delta MCP ein MCP-Gateway?
Es steht dort, wo ein Proxy oder ein Gateway steht, zwischen Ihrer KI-App und Ihren MCP-Servern. Es ist kein Team-Gateway: Es läuft auf Ihrem Computer, ohne gemeinsame Anmeldung oder Regeln. Es arbeitet an der ganzen Aufgabe. Es prüft sie zuerst, wendet Änderungen ganz oder gar nicht an und hält sie in Activity mit Undo fest.
Kann ich Delta MCP mit einem MCP-Gateway nutzen?
Delta MCP fügt einen Connector aus einer Adresse oder aus dem Befehl hinzu, der ihn startet. Ein Gateway kann einer sein. Das Gateway muss zulassen, dass sich eine neue App über einen Browser anmeldet, oder einen Schlüssel annehmen, den Sie einfügen. Fragen Sie den Betreiber dazu. Das Gateway entscheidet weiter, wer was nutzen darf. Delta MCP prüft und hält fest, was Ihre KI tut.
Quellen
- Model Context Protocol, Architecture (specification 2026-07-28) Host, Client und Server sind die drei Kernkomponenten; ein Gateway gehört nicht dazu.
- Model Context Protocol, Security Best Practices (MCP documentation 2026-07-28) Ein lokaler Proxy-Dienst, der zwischen einem Client und MCP-Servern sitzt.
- Docker, MCP Gateway (documentation) Nennt sein Gateway einen „centralized proxy“; Container, Zugangsdaten, Protokollierung und Aufruf-Tracing; läuft mit Docker Desktop im Hintergrund.
- Microsoft, MCP Gateway (README on GitHub) Ein Reverse-Proxy und eine Verwaltungsschicht für MCP-Server in Kubernetes, mit Anmeldung über Entra ID und Rollen.
- Cloudflare, MCP server portals (Cloudflare One docs) Mehrere MCP-Server hinter einem HTTP-Endpunkt, mit Identity Provider, Access-Richtlinien, verborgenen Tools und Protokollen.
- punkpeye, mcp-remote (README on GitHub) Ein Relais von Clients, die nur lokale Server starten, zu Remote-Servern, mit Anmeldung; entfernbar, sobald die App sie unterstützt.
- Claude Code, Control MCP server access for your organization (documentation) Ein fester Satz Server, Allowlists und Denylists für eine Organisation.
- Claude Code, Configure permissions (documentation) Berechtigungsregeln, die MCP-Server und Tools erlauben, nachfragen oder ablehnen, benannt als mcp__server__tool.
- Delta MCP, Modes Die vier Modi je Connector und die Freigabekarte, die eine Änderung davor und danach zeigt.
- Delta MCP, Writing a task Was vor dem ersten Aufruf geprüft wird, ganz oder gar nicht, und was geschieht, wenn eine Antwort verloren geht.
- Delta MCP, Activity and Undo Activity, das Zurücklesen und was Undo zurückbringt oder nicht.
- Delta MCP, The three tools Die drei Tools, die Ihre KI sieht, und dass jedes Original-Tool mit seinem Namen aufrufbar bleibt.
- Delta MCP, Connectors Ein Connector ist ein MCP-Server, hinzugefügt aus einer Adresse oder dem Befehl, der ihn startet.
- Delta MCP, Pricing Kostenlos ohne Konto, und ein Team teilt Kurzbefehle als Dateien.
- Delta MCP, Where your data lives Delta MCP bewahrt seinen Verlauf in einem Ordner auf Ihrem Computer.
Weiterlesen
- Wie Sie einer KI sicher Zugriff auf Ihre Tools geben (MCP)MCP-Berechtigungen einfach erklärt: vier Zugriffsstufen, wo Sie sie in Claude, Cursor, VS Code, GitHub und Notion einstellen und wie Sie mit Nur lesen beginnen.
- Wann MCP nutzen, wann Copy-Paste schneller istMCP oder Copy-Paste? Eine Tabelle nach Situation: was MCP an Einrichtung, Tokens und Zugriff kostet, wie es in Cursor läuft und wie Sie mit Nur lesen starten.
