Wie Sie einer KI sicher Zugriff auf Ihre Tools geben (MCP)

Welche vier Zugriffsstufen gibt es?

Wählen Sie pro Tool eine Stufe und beginnen Sie mit der ersten. Diese Namen sind von uns: Jedes Tool unten bietet einige davon mit seinen eigenen Worten an.

1. Nur lesenHier beginnen

   Ihre KI kann Dinge nachschlagen und zusammenfassen. Sie kann nichts ändern.

   Geeignet fürEin erster Versuch oder ein Dienst, der nicht kaputtgehen darf.

2. Vor jeder Änderung fragen

   Ihre KI liest frei. Jede Änderung wartet auf Ihr Ja, nachdem Sie sie gesehen haben.

   Geeignet fürEine neue Aufgabe oder alles, was wichtig ist.

3. Vor dem Löschen oder Senden fragen

   Ihre KI macht gewöhnliche Änderungen allein. Löschen und Senden warten auf Ihr Ja.

   Geeignet fürTools, bei denen sich eine Änderung leicht prüfen und zurücknehmen lässt.

4. Allein handeln

   Ihre KI ändert Dinge, ohne zu fragen.

   Geeignet fürArbeit, die Sie danach prüfen und rückgängig machen können.

Wo stellen Sie eine Stufe in Claude, Cursor und VS Code ein?

Ihre KI-App ist der erste Schalter. Jede lässt Sie Tool für Tool entscheiden, mit ihren eigenen Begriffen.

In Claude Code ist der Servername in einer Regel der Name, den Sie dem Server beim Hinzufügen gegeben haben.

Wie engen Sie den Server und das Konto dahinter ein?

Engen Sie den Zugriff selbst ein. Dann kostet eine lockere Einstellung in Ihrer KI-App weniger. Der Server und das Konto dahinter sind der zweite und dritte Schalter.

Wie starten Sie mit reinem Lesezugriff und öffnen Schritt für Schritt?

Behandeln Sie einen neuen Zugriff wie eine Probezeit. Jeder Schritt gibt Ihrer KI ein wenig mehr, und Sie können bei jedem anhalten.

1. Verbinden Sie es im Modus Nur lesenNur lesen

   Nutzen Sie den Nur-Lese-Modus des Servers, eine nur lesende Fähigkeit oder einen nur lesbaren Mount. Bitten Sie Ihre KI um eine echte Zusammenfassung. Wenn das alles ist, was Sie brauchen, hören Sie hier auf.

2. Geben Sie nur frei, was die Aufgabe brauchtNur lesen

   Listen Sie die Ordner, Repositories oder Seiten auf, auf die es ankommt, und lassen Sie den Rest weg. Eine selbst gehostete Notion-Verbindung sieht nichts, was Sie nicht freigegeben haben, und der Dateisystemserver bleibt in den Ordnern, die Sie aufgelistet haben.

3. Änderungen erlauben, mit Rückfrage bei jederVor jeder Änderung fragen

   Schalten Sie das Schreiben ein, lassen Sie Ihre KI-App aber weiter nachfragen. Lesen Sie jede Änderung, bevor Sie Ja sagen, zuerst auf einer Kopie oder einer Testseite. In Claude Code fügen Sie ask-Regeln für Schreib-Tools und deny-Regeln für die hinzu, die Sie nie wollen.

4. Lassen Sie die sicheren Teile allein laufenVor dem Löschen oder Senden fragen

   Erlauben Sie nach einigen guten Aufgaben die Lesevorgänge und die Änderungen, die sich zurücknehmen lassen. Die Frage behalten Sie für Löschen und Senden. In Claude Code erlauben Sie ein Muster wie mcp__github__get_*, das alle Tools mit dem Namen get_… abdeckt. In Cursor fügen Sie linear:list_issues zu mcpAllowlist hinzu. Prüfen Sie nach jeder Aufgabe, was sich geändert hat.

Was verhindern Berechtigungen nicht?

Berechtigungen begrenzen, was ein Fehler kosten kann. Sie machen einen Zugriff nicht harmlos.

• Ein Zugriff, den Sie gewähren, ist ein Zugriff. Notion sagt, ein verbundener Client kann das MCP von Notion nutzen, um Inhalte zu erreichen, die Sie erreichen. Eine Schreibberechtigung erlaubt Ihrer KI zu schreiben.
• Was Ihre KI liest, kann ihr Befehle geben. Eine Seite, ein Ticket oder ein Server kann in dem, was er zurückgibt, versteckte Anweisungen verbergen. Notion rät, Inhalte, die Tools zurückgeben, als nicht vertrauenswürdig zu behandeln.
• Auch Nur lesen kann Daten nach außen geben. Notion warnt, dass ein verbundener Client Inhalte, die das MCP von Notion zurückgibt, an Systeme außerhalb von Notion senden kann.
• Kennzeichnungen sind Hinweise. Die MCP-Spezifikation erlaubt einem Tool zu sagen, dass es nur lesend (readOnlyHint) oder destruktiv (destructiveHint) ist. Clients müssen diese Kennzeichnungen als nicht vertrauenswürdig behandeln, es sei denn, der Server ist vertrauenswürdig.

Berechtigungen wirken, bevor eine Änderung passiert. Eine Änderung danach rückgängig zu machen, ist eine eigene Aufgabe: Rückgängig machen, was ein KI-Agent getan hat

Kann man die Stufen einmal für alle Tools festlegen?

Ja, für die Tools, die über Delta MCP laufen. Delta MCP ist eine kostenlose App, die zwischen Ihren KI-Apps und deren MCP-Servern sitzt. Jeder Connector bekommt einen von vier Modi: Nur lesen, Vor jeder Änderung fragen, Vor dem Löschen oder Senden fragen oder Von allein ändern.

• Ein Modus pro Connector. Wählen Sie ihn auf dem Bildschirm Connectors unter When your AI wants to change something. Lesen wird nie abgefragt. Die Änderung erreicht offene Unterhaltungen beim nächsten Aufruf Ihrer KI, ohne dass etwas neu gestartet werden muss.
• Einzelne Aktionen gesondert festlegen. Unter Advanced stellen Sie eine Aktion auf Like the connector, auf einen der vier Modi oder auf Off. Eine Aktion, die auf Off steht, ist aus der Sicht Ihrer KI verschwunden, und ein Aufruf davon wird abgelehnt.
• Eine Freigabekarte vor einer Änderung, die Sie freigeben müssen. Sie zeigt jede Änderung davor und danach und was sich rückgängig machen lässt. Die Karte, die ohne Antwort geschlossen wird, ist eine Ablehnung: Es wird nichts gemacht.
• Danach in Activity. Egal welcher Modus, jede Aufgabe erscheint mit jeder Änderung davor und danach. Undo setzt zurück, was sich zurücksetzen lässt, und sagt Ihnen, bevor Sie klicken, was nicht geht, etwa eine bereits gesendete Nachricht.

Löschen und Senden erkennt Delta MCP am Namen einer Aktion. Hat eine Aktion einen ungewöhnlichen Namen, gilt sie als gewöhnliche Änderung, und der Modus entscheidet wie bei jeder anderen. Wenn Sie sicher sein müssen, wählen Sie Vor jeder Änderung fragen oder schalten Sie die Aktion aus. Und wie jede Berechtigung hier schützen die Modi Sie vor Fehlern Ihrer KI: Ihre KI handelt weiterhin mit Ihren Rechten.

Connectors, die innerhalb von Claude laufen, etwa Gmail, Google Calendar und Google Drive, bleiben in Claude hinter dessen eigener Anmeldung. Stellen Sie ihre Stufen in Claude ein, wie in der Tabelle oben.

Modi im Detail