{"id":21521,"date":"2026-11-10T12:39:00","date_gmt":"2026-11-10T11:39:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=21521"},"modified":"2026-10-25T22:32:11","modified_gmt":"2026-10-25T21:32:11","slug":"saas-fur-ki-agenten-weboberflache-api-oder-mcp-zugang","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/saas-internet-earning-de\/saas-fur-ki-agenten-weboberflache-api-oder-mcp-zugang\/","title":{"rendered":"SaaS f\u00fcr KI-Agenten: Weboberfl\u00e4che, API oder MCP-Zugang?"},"content":{"rendered":"

Ein SaaS ist eine Software, die als Dienst angeboten wird. Ein Dokumentenpr\u00fcfer l\u00e4sst sich etwa im Browser bedienen, in einen festen automatischen Ablauf einbauen oder durch einen KI-Agenten aufrufen. Ein Agent w\u00e4hlt mithilfe eines Sprachmodells passende Funktionen f\u00fcr eine Aufgabe aus. Alle drei Zug\u00e4nge sollen dieselbe Arbeit zuverl\u00e4ssig erledigen; ein zus\u00e4tzlicher Anschluss allein schafft noch keine Nachfrage.<\/p>\n

\"Weboberfl\u00e4che;
Drei Zug\u00e4nge verwenden dieselben Pr\u00fcfregeln und dieselbe Auftragsverarbeitung.<\/figcaption><\/figure>\n

Die Oberfl\u00e4che eignet sich f\u00fcr Sichtpr\u00fcfung<\/h2>\n

Eine Weboberfl\u00e4che zeigt Eingaben, Vorschau und Ergebnisse zusammen. Bei einer Dokumentenpr\u00fcfung k\u00f6nnen markierte Fehlerstellen sichtbar sein, bevor die gepr\u00fcfte Datei zum Export freigegeben wird. Das hilft besonders bei seltenen Aufgaben und Entscheidungen, die eine fachkundige Person best\u00e4tigen muss.<\/p>\n

Auch nach dem Einbau automatischer Zug\u00e4nge bleibt eine verst\u00e4ndliche Auftrags\u00fcbersicht hilfreich. Ein Auftrag kann beispielsweise warten, laufen, fertig sein oder an einer fehlenden Berechtigung scheitern. Solche Angaben erleichtern die Fehlersuche auch ohne Kenntnis technischer Protokolle.<\/p>\n

Die API eignet sich f\u00fcr festgelegte Abl\u00e4ufe<\/h2>\n

Eine API ist eine Schnittstelle f\u00fcr andere Programme. Ein festgelegter Ablauf kann dar\u00fcber eine Pr\u00fcfung starten, den Bearbeitungsstand abfragen und das Ergebnis herunterladen. Die Dokumentation legt fest, welche Eingaben erlaubt sind, wann eine Anfrage abbricht und wie Fehler gemeldet werden. Versionsangaben helfen, \u00c4nderungen an der Schnittstelle planbar einzuf\u00fchren.<\/p>\n

Eine Auftragsnummer allein verhindert keine doppelte Ausf\u00fchrung. Daf\u00fcr muss der Server eine Wiederholungskennung speichern und weitere Anfragen mit derselben Kennung demselben Auftrag zuordnen, auch bei gleichzeitigen Anfragen. Der Client muss dieselbe Kennung erneut senden; abweichende Eingaben ben\u00f6tigen eine klare Fehlerbehandlung. Diese Eigenschaft hei\u00dft Idempotenz. [4<\/a>] Bei langen Vorg\u00e4ngen best\u00e4tigt die erste Antwort nur die Annahme; das Ergebnis folgt sp\u00e4ter. Eine angenommene Pr\u00fcfung kann noch scheitern.<\/p>\n

MCP macht Werkzeuge f\u00fcr geeignete Clients zug\u00e4nglich<\/h2>\n

MCP steht f\u00fcr Model Context Protocol. Das Protokoll legt unter anderem fest, wie eine Anwendung verf\u00fcgbare Werkzeuge und deren ben\u00f6tigte Eingaben abfragt und ein Werkzeug aufruft. [1<\/a>] F\u00fcr den Dokumentenpr\u00fcfer w\u00e4ren \u201ePr\u00fcfung starten\u201c, \u201eStatus lesen\u201c und \u201eErgebnis lesen\u201c klar begrenzte Werkzeuge. MCP garantiert weder eine passende Werkzeugwahl noch ein fachlich richtiges Ergebnis.<\/p>\n

Eine Werkzeugbeschreibung muss deutlich machen, was ein Aufruf ver\u00e4ndert. Eine Datei zu pr\u00fcfen ist etwas anderes, als die Datei zu versenden oder zu l\u00f6schen. Kritische Aktionen brauchen eine passende Freigabe und eine Pr\u00fcfung der Berechtigung auf dem Server. Eine blo\u00dfe Kennzeichnung als \u201enur lesend\u201c ersetzt diese Kontrolle nicht.<\/p>\n

Der Server pr\u00fcft jeden Zugriff<\/h2>\n

Ein Agent braucht nur Zugriff auf die Daten und Funktionen der jeweiligen Aufgabe. Beispielsweise darf ein Auftrag f\u00fcr Firma A keine Dokumente von Firma B lesen. Der Server muss deshalb bei jedem Auftrag Identit\u00e4t, Kundenkonto und erlaubte Aktion pr\u00fcfen. Eine mitgesendete Kontobezeichnung allein beweist keine Berechtigung.<\/p>\n

F\u00fcr gesch\u00fctzte HTTP-Verbindungen beschreibt MCP einen OAuth-basierten Ablauf: Ein Zugriffstoken weist die erteilte Berechtigung gegen\u00fcber dem vorgesehenen Server nach. Lokale stdio-Verbindungen, also der Datenaustausch \u00fcber Ein- und Ausgabe eines gestarteten Programms, verwenden diesen Ablauf nicht. [2<\/a>] MCP verbietet die Annahme von Tokens, die nicht f\u00fcr den MCP-Server ausgestellt wurden. Sonst k\u00f6nnte ein Vermittler fremde Zugriffsrechte missbrauchen. Auch die Freigabe f\u00fcr einen angebundenen Client darf nicht ungepr\u00fcft f\u00fcr einen anderen gelten. [3<\/a>]<\/p>\n

Abrechnung an Arbeit statt Gespr\u00e4ch koppeln<\/h2>\n

F\u00fcr die Abrechnung eignet sich ein klar definierter Auftrag besser als die Zahl der Gespr\u00e4chsrunden. Ein Agent kann mehrfach nach dem Bearbeitungsstand fragen, ohne eine neue Dokumentenpr\u00fcfung auszul\u00f6sen. Ein m\u00f6gliches Modell reserviert vor dem Start einen Betrag aus dem Budget und rechnet die tats\u00e4chlich vereinbarte Leistung ab. Regeln f\u00fcr Fehler und abgebrochene Auftr\u00e4ge m\u00fcssen ausdr\u00fccklich feststehen.<\/p>\n

Ein frei gew\u00e4hltes Beispiel nimmt 1.000 Dokumentauftr\u00e4ge und insgesamt 100 zus\u00e4tzliche Verarbeitungsversuche an. Bei 0,02 Geldeinheiten je Versuch entstehen 1.100 \u00d7 0,02 = 22 variable Kosten. Das sind Kosten tats\u00e4chlich ausgef\u00fchrter Versuche, etwa nach einem Verarbeitungsfehler, nicht automatisch jeder wiederholten HTTP-Anfrage. Der Schutz gegen doppelte Auftr\u00e4ge soll gerade unn\u00f6tige Mehrfacharbeit vermeiden. Reine Statusabfragen k\u00f6nnen ein eigenes Kontingent erhalten; auch diese Abfragen verursachen etwas Serveraufwand. Das Beispiel ist kein Plattformtarif.<\/p>\n

Ein Pilot ohne vollst\u00e4ndigen Plattformumbau<\/h2>\n

Ein kleiner Probelauf kann zun\u00e4chst drei Funktionen \u00fcber Oberfl\u00e4che und API anbieten: Pr\u00fcfung starten, Status abfragen und Ergebnis lesen. Ein MCP-Anschluss nutzt anschlie\u00dfend dieselben Pr\u00fcfregeln und dieselbe Auftragsverarbeitung. Die Pilotgruppe h\u00e4lt fest, wie viele Aufgaben gelingen, wo Freigaben n\u00f6tig sind, ob doppelte Auftr\u00e4ge entstehen und wie viel Unterst\u00fctzung n\u00f6tig ist.<\/p>\n

Eine kurze Anleitung mit einem vollst\u00e4ndigen Beispiel erleichtert den Einstieg mehr als eine lange Liste unklarer Werkzeuge. Ein MCP-Anschluss lohnt sich vor allem dann, wenn konkrete Kunden eine kompatible Anwendung verwenden und der neue Zugang nachweislich Arbeitsschritte spart.<\/p>\n

\n

Passende Werkzeuge<\/h2>\n