Vom Chatbot zum Agenten: was MCP ändert
Ein Chatbot redet. Ein Agent sucht, rechnet, stellt auf und legt bereit. Der Unterschied liegt nicht im Sprachmodell, sondern darin, wo er herankommt.

Warum dieser erste Chatbot Ihre Arbeit nicht verändert hat
Fast jeder hat inzwischen einen Chatbot ausprobiert, und die meisten Organisationen haben danach aufgehört. Das Gespräch war schön, aber an der Arbeit änderte sich nichts. Das liegt nicht am Sprachmodell. Das liegt daran, dass der Chatbot nirgends herankam: ein Agent, der Ihren Katalog nicht durchsuchen kann, Ihre Staffeln nicht kennt und Ihr Angebotssystem nicht benutzen darf, kann nur reden.
Die Frage, auf die es ankommt, ist deshalb nicht, wie klug ein System klingt, sondern was es anfassen darf. Genau das regelt MCP. Dieser Beitrag handelt von dieser Schicht: was ein Agent abfragen darf, was er schreiben darf, und warum der Freigabeschritt, der dazwischen steht, kein Häkchen in einem Einstellungsfenster ist, sondern eine Entscheidung, die Sie am Anfang treffen.
Was ein Agent ist, und was nicht
Das Wort Agent wird für drei ganz verschiedene Dinge benutzt, und genau dieser Unterschied entscheidet, ob sich an Ihrer Arbeit etwas ändert. Wir sagen deshalb bei jeder Anfrage zuerst, auf welcher Stufe etwas sitzt. Das verhindert die Enttäuschung, die mit einer Vorführung auf Stufe eins und einer Erwartung auf Stufe drei beginnt.
Die drei Stufen steigen darin, was sie anfassen dürfen, nicht darin, wie klug sie klingen. Ein Assistent, der Ihr ganzes Archiv kennt, klingt beeindruckender als ein Agent, der eine Handlung ausführen darf — aber nur der Zweite holt Arbeit aus Ihrem Tag. Achten Sie bei jedem Anbieter also darauf, was das System tun darf, nicht darauf, was es sagen kann.
Stufe 1 — das Modell
Es kann Sprache verstehen und erzeugen, weiß aber nichts von Ihrem Unternehmen. Es ist ein guter Schreiber ohne Zugang zu Ihrem Archiv. Alles, was es über Ihre Preise sagt, ist eine Vermutung, die plausibel klingt.
Stufe 2 — der Assistent
Er kennt Ihre Dokumente und beantwortet Fragen dazu. Das ist praktisch und erspart Suchen, ändert aber nichts an der Arbeit selbst: Sie müssen noch immer das Angebot machen, den Artikel suchen und die Staffel anwenden.
Stufe 3 — der Agent
Er darf Handlungen in Ihren Systemen ausführen: suchen, rechnen, anlegen, bereitlegen. Damit verschwindet ein Teil der Arbeit, statt dass er sich verschiebt. Das ist die Stufe, auf der MCP nötig wird, denn ohne Vereinbarung über den Zugang kommt er nirgends hin.
Eine Vereinbarung darüber, was ein Agent abfragen und tun darf
MCP ist der Standard, mit dem ein Agent sicher an ein System angebunden wird. Keine einzelne Maßanbindung je Frage, sondern eine Vereinbarung darüber, was ein Agent abfragen und tun darf. Wir haben MCP-Server für unser PIM, das Angebotsmodul, das ERP und das Postfach und binden damit auch Systeme an, die Sie schon haben. Je Anbindung legen wir fest, was lesbar ist und was an einem Menschen vorbei muss.
Das ist nicht nur eine Sicherheitsmaßnahme, es ist auch der Grund, dass es funktioniert. Ein Agent, der über MCP an Ihre echten Preise und Staffeln kommt, gibt eine Antwort, die stimmt; ein Agent, der sie aus einem Handbuch holen muss, erfindet etwas, das plausibel klingt. Bei uns sitzen die MCP-Server in Magic Orb — kein eigenes Produkt, sondern die Schicht, die den Rest von Magic Studio erreichbar macht. Es ist auch die Art, wie wir an ein ERP anbinden, das Sie schon haben.
Zwei ganz verschiedene Fragen
In der Praxis zerfällt jede Anbindung in zwei Fragen, die unabhängig voneinander beantwortet werden müssen. Die erste ist, was der Agent abfragen darf. Da ist die Antwort meist weit: ein Agent, der Ihren Katalog, Ihren Bestand und Ihre Preisvereinbarungen lesen darf, kann eine Frage beantworten, ohne dass jemand suchen muss. Lesen schadet nicht, solange die Abschirmung je Kunde stimmt.
Die zweite Frage ist, was er schreiben darf, und da ist die Antwort fast immer schmal. Ein Angebotsentwurf anlegen ist etwas anderes, als einen Auftrag zu erteilen; ein Muster anfragen ist etwas anderes, als einen Preis zu ändern. Wer diese zwei Fragen in einen Topf wirft, bekommt entweder einen Agenten, der nichts Nützliches kann, oder einen Agenten, der zu viel kann. Deshalb steht je Anbindung getrennt fest, was gelesen und was geschrieben werden darf.
Der Freigabeschritt ist eine Entwurfsentscheidung
In einer Vorführung fällt es leicht weg: der Moment, in dem der Agent anhält und um Bestätigung bittet. Und doch ist das der wichtigste Teil des Entwurfs. Der Agent bereitet vor, der Mensch entscheidet. Es geht nichts zu Ihrem Kunden ohne Freigabe, und Ihr Innendienst gibt Zeile für Zeile frei oder lehnt ab — aus den freigegebenen Zeilen wird danach der Auftrag gemacht.
Das ist keine Einstellung, die Sie später anschalten, denn es bestimmt, wie der Ablauf darum herum aufgebaut ist. Welche Schritte der Agent setzen darf, liegt in Flowbuilder fest: in einem Ablauf, den Sie einsehen und anpassen können, nicht in Code, dem Sie vertrauen müssen. Was er nicht darf, steht genauso hart darin. Jeder Schritt kommt in ein Protokoll, sodass Sie nachsehen können, warum der Agent etwas tat, ohne uns dazuzuholen.
Was wir nicht tun
Kein Agent zwischen Ihnen und Ihrem Kunden ohne Freigabeschritt. Kein Angebot, das automatisch hinausgeht. Kein Agent, der selbstständig Preise ändert. Und keine Unternehmensdaten von Ihnen zu Modellen Dritter. Das kostet manchmal ein wenig Bequemlichkeit; es ist aber der Grund, dass Ihr Innendienst dem Agenten nach zwei Wochen noch vertraut.
Was passiert, wenn es hängt
Bleibt ein Gespräch hängen oder wird es heikel, übernimmt ein Mitarbeiter — auch mitten in einem WhatsApp-Gespräch. Für heikle Handlungen steht außerdem eine zweite Kontrolle. Ein Agent, der ehrlich sagt, dass er nicht weiterkommt, ist mehr wert als ein Agent, der weitermacht.
Was das heute tut
Bei der Brinxx-Gruppe steht der Angebots-Agent zwischen der Anfrage und dem Innendienst, für ungefähr 380 Angebote im Monat über Brinxx, Promotionalz und Moxz zusammen. Er liest die Anfrage, sucht den Artikel in einem Katalog von 74.136 Produkten, wählt die Variante, wendet die Staffel der Veredelung an, lässt Magic Logo den Andruck machen und legt das Angebot bereit. Das Suchen und das Rechnen sind weg; das Prüfen und Versenden nicht.
Dass es funktioniert, ist leichter zu sehen als zu lesen. Drei Aufnahmen zeigen die MCP-Schicht auf echten Zahlen: eine Anrufliste, die aus den offenen Angeboten rollt, eine Umsatzauswertung über das laufende Jahr und eine Frage nach den fünf umsatzstärksten Produkten gegenüber den fünf größten Kunden. In allen drei stellt jemand eine Frage in gewöhnlicher Sprache und die Antwort kommt aus den Daten, die heute im System stehen — einschließlich der Momente, in denen der Agent um Bestätigung bittet.
Worum es hier geht
Die MCP-Server sitzen in Magic Orb; der Agent, der darauf läuft, ist Magic Agent. Auf der Seite über agentic KI steht die ganze Geschichte, einschließlich des Vorgehens in vier Schritten und der Grenzen, die wir wahren.
Agentic KI und MCP
Die drei Stufen, das Vorgehen in vier Schritten und was wir bewusst nicht tun.Magic Agent — der Agent, der die Vorarbeit macht
Von der Anfrage zum Angebotsentwurf, mit einem Menschen, der Zeile für Zeile freigibt.Die Demo-Videos
Zwanzig Aufnahmen aus unseren eigenen Umgebungen, davon drei auf der MCP-Schicht.Stellen Sie Ihre Frage
Senden Sie uns Ihre Anfragen der letzten Woche und wir lassen den Agenten darauf los.Neugierig, was ein Agent bei Ihnen tun würde?
Wir beginnen lieber mit einem Daten-Scan als mit der Vorführung eines Chatfensters. Ein Chatfenster sieht immer gut aus; eine Zählung Ihrer Varianten, Ihrer Druckflächen und Ihrer fehlenden Texte sagt Ihnen, was ein Agent bei Ihnen wirklich kann.
Lieber erst schauen? Die Aufnahmen stehen bei den Demo-Videos.