Was ein verbundener KI-Assistent kann
Welche Funktionen von DeutschlandGPT ein KI-Client wie Claude, Cursor oder VS Code über MCP nutzen kann und welche Berechtigung er dafür braucht.
Ein KI-Client, den Sie über MCP mit DeutschlandGPT verbinden, arbeitet in Ihrem Namen. Er kann genau das, was Ihre Rolle erlaubt, und nur das, was Sie ihm auf dem Zustimmungsbildschirm gewährt haben. Jeder Bereich unten ist dort eine Berechtigungsgruppe mit bis zu drei Stufen: Lesen zum Nachschlagen, Bearbeiten zum Anlegen und Ändern, Löschen & verwalten zusätzlich zum endgültigen Löschen. Eine höhere Stufe schließt die niedrigeren ein.
Wie Sie einen Client verbinden, steht unter Wiki über MCP. Ihre Organisation kann den MCP-Server für ihre Mitglieder abschalten oder nichts über einer bestimmten Stufe zulassen. Eine Berechtigung, die sie nicht zulässt, wird auf dem Zustimmungsbildschirm nicht angeboten.
Der Zustimmungsbildschirm
Der Zustimmungsbildschirm zeigt eine Zeile pro Bereich und eine Spalte pro Stufe. Wo der Client eine Stufe nicht angefragt hat, fehlt das Kästchen. Das ⓘ neben einem Bereich oder einer Stufe erklärt sie.
- Beim Öffnen ist Nur lesen angehakt. Lesen und bearbeiten und Alles haken mehr auf einmal an; einzelne Kästchen können Sie danach weiter ändern. Wer eine Stufe anhakt, hakt die darunter mit an; wer eine abwählt, wählt die darüber mit ab.
- Die Zeile über den Schaltflächen sagt, wie viele Bereiche der Client mit Ihrer Auswahl lesen, bearbeiten und verwalten darf.
- Erlauben und Ablehnen bleiben sichtbar, wie lang die Liste auch ist.
Nach Erlauben sehen Sie Verbunden mit den freigegebenen Bereichen, und der Browser kehrt zum Client zurück. Nach Ablehnen sehen Sie Zugriff abgelehnt, und der Client erfährt es. Danach können Sie das Fenster schließen. Den Zugriff eines Clients widerrufen Sie jederzeit unter Verbundene Apps.
Chats
| Werkzeug | Was es tut | Stufe |
|---|---|---|
chats_list | Listet Ihre Chats auf, zuletzt genutzte zuerst | chats.read |
chats_search | Durchsucht Ihre Chats nach Titel und, wo freigeschaltet, nach dem Geschriebenen | chats.read |
chats_get_messages | Liest den Text eines Chats; Werkzeugaufrufe, Dateien und Bilder fehlen | chats.read |
chats_share | Erstellt einen Freigabelink für die Organisation oder, wenn Ihre Rolle es erlaubt, öffentlich | chats.write |
chats_revoke_share | Schaltet einen Freigabelink ab | chats.write |
Inkognito-Chats sind nie erreichbar. Den Projekt-Chat einer Kollegin oder eines Kollegen kann der Client lesen, wenn Sie Zugriff auf das Projekt haben, wie in der App.
Projekte
| Werkzeug | Was es tut | Stufe |
|---|---|---|
projects_list | Listet Ihre eigenen und die mit Ihnen geteilten Projekte auf | projects.read |
projects_get | Liest ein Projekt: seine Anweisungen und seine Chats | projects.read |
projects_create | Legt ein Projekt an, auf Wunsch mit Anweisungen | projects.write |
projects_update | Benennt ein Projekt um oder ändert seine Anweisungen | projects.write |
projects_move_chat | Verschiebt einen Ihrer Chats in ein Projekt oder heraus | projects.write |
projects_delete | Löscht ein Projekt mitsamt seinen Chats | projects.manage |
Einen Chat in ein Projekt zu verschieben braucht Bearbeitungsrechte für dieses Projekt, denn alle darin können den Chat danach lesen.
Ihr Konto
Neben Profil, Einstellungen und Modellen umfasst die Gruppe Konto:
| Werkzeug | Was es tut | Stufe |
|---|---|---|
account_use_prompt_template | Gibt eine Prompt-Vorlage zurück und zählt sie als genutzt | account.write |
account_delete_prompt_template | Löscht eine Prompt-Vorlage endgültig | account.manage |
account_create_scheduled_task | Plant eine Aufgabe, einmalig oder wiederkehrend | account.write |
account_run_scheduled_task_now | Startet eine geplante Aufgabe sofort, ohne Ergebnis-Mail | account.write |
account_list_task_runs, account_get_task_run | Listet die Ausführungen einer Aufgabe auf und liest ein Ergebnis | account.read |
account_create_document_folder, account_update_document_folder | Legt einen Wissensordner an oder benennt ihn um | account.write |
account_list_document_folder_files | Listet die Dokumente eines Wissensordners auf | account.read |
account_delete_document_folder, account_remove_document_folder_file | Löscht einen Wissensordner oder ein Dokument darin endgültig | account.manage |
Dokumente laden Sie in der App in einen Wissensordner hoch. Eine geplante Aufgabe löschen Sie weiterhin unter Aufgaben.
Workflows
| Werkzeug | Was es tut | Stufe |
|---|---|---|
workflows_run_workflow | Startet eine Ausführung von Hand, auch eines Entwurfs oder abgeschalteten Workflows | workflows.write |
workflows_get_run | Verfolgt eine Ausführung: ihren Status und den jedes Schritts, nie die Daten | workflows.read |
Eine Ausführung nutzt die Verbindungen der Person, der der Workflow gehört, und zählt auf Ihre Ausführungsgrenzen. In einer Organisation unter Berufsgeheimnis (§ 203) startet nur der Editor eine Ausführung, weil er vorher den nötigen Hinweis zeigt.
Ihre Organisation (Administration)
Wer die Organisation verwaltet, kann das auch über einen verbundenen Client tun. Diese Werkzeuge brauchen die eigene Berechtigung Organisation verwalten (organization.manage). Lässt Ihre Organisation für verbundene Clients nichts über „Lesen und bearbeiten“ zu, wird sie nie angeboten.
| Werkzeug | Was es tut |
|---|---|
organization_invite_members | Lädt Personen per E-Mail mit einer Rolle ein (Organisationen mit Anmeldung per E-Mail und Passwort) |
organization_withdraw_invitation | Zieht eine offene Einladung zurück |
organization_remove_member, organization_restore_member | Entfernt ein Mitglied oder stellt es wieder her, solange seine Daten noch aufbewahrt werden |
organization_set_member_role | Gibt einem Mitglied eine Rolle oder nimmt sie ihm |
organization_create_group, organization_update_group, organization_delete_group | Legt eine Gruppe an, benennt sie um oder löscht sie |
organization_add_group_member, organization_remove_group_member | Nimmt ein Mitglied in eine Gruppe auf oder entfernt es daraus |
Ein Client kann genau das, was Ihre Rolle erlaubt: Niemand vergibt eine Rolle mit Rechten, die er selbst nicht hat, und niemand ändert seine eigenen Rollen. Mitglieder werden über ihre E-Mail-Adresse benannt. Jede Änderung steht im Audit-Log wie eine Änderung in den Einstellungen.
Dokumentation
| Werkzeug | Was es tut | Stufe |
|---|---|---|
docs_search | Durchsucht diese Dokumentation | docs.read |
docs_read | Liest eine Seite als Markdown | docs.read |
Sie finden nur Seiten zu den Funktionen, die Sie haben. Ohne Anmeldung bietet der öffentliche Dokumentations-MCP-Server die allgemeinen Seiten.