Keine zweite Implementierung, die abweichen könnte
Ein MCP-Tool ist ein API-Endpunkt. Es gibt keinen parallelen Logikpfad, der hinter dem Produkt zurückbleiben kann, und kein Verhalten, das ein Agent erreichen kann, das Dashboard jedoch nicht.
KI & MCP
Der MCP-Tool-Katalog: Alles, was Ihr Agent tun kann
Verbinden Sie einen KI-Agenten mit Zinn Digital®, und er erhält ein echtes Hosting-Toolkit – zwölf Aktionskategorien für Websites, Code, Domains, DNS, SSL, Datenbanken, Konfiguration, Backups, E-Mail, SEO, Observability, Abrechnung und Support. Jedes Tool ist derselbe API-Endpunkt, den auch das Dashboard aufruft, geschützt durch dieselbe RBAC, protokolliert im selben Audit-Log. Verfügbarkeit, aktualisiert am 12. September 2026: Websites (auflisten, erstellen, bereitstellen, zurücksetzen), bidirektionale Synchronisierung mit einem Git-Repository, Website-Fehler-, Zugriffs- und Build-Logs, Domains, DNS, E-Mail, Cache, Crawler-Richtlinie, PHP-Version, WordPress-Core und Plugins, Backups, SEO- und Indexierungsstatus, Metriken und Nutzung, Abrechnungsdokumente, die Wissensdatenbank und Tickets sowie Reseller-Operationen (Ihre Kundendienste, Sperren, Preisliste und Kundenguthaben) sind heute LIVE über MCP verfügbar, zusammen mit Resources und Prompts. Noch in aktiver Entwicklung und über MCP noch nicht erreichbar: Domain-Registrierung und SSL-Ausstellung/-Erneuerung, geschützte Datenbankabfragen, direktes wp-cli und direkte Dateibearbeitung sowie – auf der Reseller-Oberfläche – das Anpassen eines Kundenguthabens, das Verbinden eines Zahlungsgateways, das Ausstellen eines Kunden-Anmeldelinks und das Veröffentlichen eines Mahnlaufs. Jede dieser Aktionen ist kostenpflichtig, irreversibel oder erfordert Anmeldedaten und muss ordnungsgemäß gehandhabt werden, bevor ein Agent Zugriff darauf erhält. Alles andere, was hier beschrieben wird, ist bereits heute live.
- 12Tool-Kategorien im Katalog
- 3MCP-Primitive: Tools, Ressourcen, Prompts
- Pro Werkzeugvon Ihnen gewährter, bereichsspezifischer und widerrufbarer Zugriff
- 700.000+weltweit gehostete Websites
Ein Katalog, keine Plugin-Oberfläche
Der MCP-Server ist ein schlanker Protokolladapter über der Engine-API. Er implementiert nichts neu — er stellt den Aktionskatalog bereit, der bereits das Dashboard, das CLI und unseren eigenen KI-Assistenten antreibt. Daraus ergeben sich drei Konsequenzen, die das gesamte Design ausmachen.
Neue Funktion wird automatisch bereitgestellt
Der Server wird über dieselbe OpenAPI- und Aktionskatalog-Quelle mit der API synchron gehalten. Alles, was wir der Plattform hinzufügen, wird über MCP verfügbar, ohne dass auf Ihrer Seite eine Integration für jedes einzelne Tool erforderlich ist.
Versioniert, mit Funktionserkennung
Der Server ist versioniert und veröffentlicht die Funktionserkennung mit einer Deprecation-Richtlinie, sodass ein Agent abfragen kann, was er tun darf, anstatt zu raten und fehlzuschlagen.
Dieselbe Identität, derselbe Audit-Trail
Sitzungen sind an Organisation, Benutzer und Berechtigungsbereiche gebunden, wobei im Hintergrund die Postgres-Sicherheit auf Zeilenebene erzwungen wird. Ein Agent ist keine spezielle Aufruferklasse – es ist Ihr Konto, das über ein Protokoll agiert.
Die zwölf Kategorien
Dies ist der Katalog wie angegeben. Jedes darin enthaltene Tool wird durch die Bereiche der verknüpften Identität geregelt — ein Agent kann nur auf das zugreifen, was diese Identität bereits tun darf.
Websites
Listen Sie Websites auf, lesen Sie eine im Detail und erstellen Sie eine Website aus einer Vorlage. Stellen Sie sie bereit, verfolgen Sie die Bereitstellung und setzen Sie sie auf eine frühere Version zurück.
Code und Dateien
Synchronisieren Sie die Dateien einer Website mit ihrem verbundenen Git-Repository in beide Richtungen – übertragen Sie Änderungen von der Website per Commit oder stellen Sie per Deploy bereit, was gepusht wurde – und lösen Sie eine angehaltene Synchronisierung auf, indem Sie auswählen, welche Seite Vorrang hat. Dies ist der Pfad, der „der Agent baut, pusht und die Plattform stellt bereit“ zu einer einzigen Konversation macht. Direktes wp-cli und unmittelbare Dateibearbeitung sind für einen Agenten noch nicht freigegeben.
Domains, DNS und SSL
Listen Sie Ihre Domains auf, prüfen Sie, ob eine Domain indexiert ist, und erstellen, aktualisieren und löschen Sie deren DNS-Einträge. Das Registrieren einer Domain und das Ausstellen von Zertifikaten sind für einen Agenten noch nicht verfügbar.
Datenbank
Die Sicherungen einer Website umfassen auch deren Datenbank, und der Agent kann sie auflisten, eine erstellen und eine wiederherstellen. Ein direkter Datenbankzugriff — geschützte Abfragen und Optimierung — wird einem Agenten derzeit bewusst nicht zur Verfügung gestellt: Auf dem Server gibt es kein Datenbank-Tool, und wir möchten Sie lieber hier darauf hinweisen, als dass Sie es erst durch Ihren Agenten erfahren.
Konfiguration
Lesen und ändern Sie die PHP-Version einer Website und zeigen Sie den WordPress-Core sowie dessen Plugins an und aktualisieren Sie diese. „Verschieben Sie diese Website auf PHP 8.4 und aktualisieren Sie ihre Plugins“ ist eine einzige Anweisung.
Backups
Backups auflisten, erstellen und wiederherstellen. Ein Agent, der eine riskante Aktion plant, kann zunächst einen eigenen Wiederherstellungspunkt erstellen und zu diesem zurückkehren, falls die Änderung fehlschlägt.
Erstellen und verwalten Sie Postfächer und Weiterleitungen, die über unseren Mail-Treiber bereitgestellt werden — so werden die Kontaktadressen einer Website im selben Ablauf verarbeitet wie die Website selbst.
SEO
Indexierungsstatus, Ranking-Daten und Audits, bezogen aus unserer SEO-Datenschicht. Der Agent kann prüfen, ob eine Änderung tatsächlich im Index gelandet ist, anstatt dies nur anzunehmen.
Observability
Fehler- und Zugriffsprotokolle einer Website, ihre Build-Protokolle, Metriken und Nutzung. Dies verwandelt „die Website wirkt langsam“ in eine fundierte Diagnose, da der Agent die tatsächlichen Signale auswertet, bevor er eine Lösung vorschlägt.
Abrechnung und Handel
Tarif, Verbrauch und Rechnungen einsehen; Add-ons und Extras als geschützte Aktionen kaufen. Alles, was Geld kostet, erfordert eine Bestätigung — siehe die Schutzvorkehrungen unten.
Support
Erstellen und listen Sie Tickets auf und durchsuchen Sie die Wissensdatenbank – mit einem veröffentlichten Triage-Prompt, der den Agenten durch die Überprüfung einer Website führt, bevor überhaupt ein Ticket eröffnet wird.
Reseller-Vorgänge
Wenn Sie unser Hosting weiterverkaufen, befindet sich Ihr eigener Kundenbestand auf derselben Oberfläche: Sehen Sie jeden von Ihnen bereitgestellten Dienst ein, verhängen und heben Sie Sperren wegen Nichtzahlung auf, lesen Sie Ihre Preisliste mit Ihren Großhandelskosten daneben und gleichen Sie die von Ihnen geführten Guthaben der Kundenguthaben ab. Die Websites Ihrer Kunden, gesteuert über Ihren Vermittler – nicht über unseren.
Ressourcen und Prompts: Kontext vor Aktion
Tools sind nur eines der drei MCP-Primitiven. Die anderen beiden verhindern, dass ein Agent blind agiert, und sie sind genauso wichtig wie der Katalog selbst.
Der praktische Effekt ist, dass eine gute Agenten-Sitzung der eines Ingenieurs ähnelt: Logs lesen, Konfiguration lesen, Metriken prüfen, eine Hypothese aufstellen, dann eine einzelne Maßnahme ergreifen und erneut prüfen. Der Katalog ermöglicht dies über eine einzige Verbindung.
Ressourcen – schreibgeschützter Kontext
Ihr Konto, die Übersicht jeder Website und deren Zustand. Der Agent ruft den tatsächlichen Zustand ohne Nebeneffekte ab, sodass die Diagnose auf Belegen basiert und nicht auf Ihrer Beschreibung des Symptoms.
Prompts – veröffentlichte Workflows
Wiederverwendbare Vorlagen, die wir für sich wiederholende Aufgaben bereitstellen: „Diese Website diagnostizieren“, „Migration vorbereiten“. Eine wiederkehrende Arbeit wird zu einer einzigen Anweisung statt zu einer auswendig gelernten Abfolge von Schritten.
Triage, die beides miteinander verbindet
Unser veröffentlichter Triage-Prompt – der Websitestatus, Traffic und Fehlerrate, das letzte Deployment, der WordPress-Status und eine Suche in der Wissensdatenbank – steht Ihrem Agenten über dieselbe Oberfläche zur Verfügung, sodass er die Prüfungen durchführt, bevor er ein Ticket eröffnet.
Schutzvorkehrungen, da es sich um eine Live-Infrastruktur handelt
Ein Agent mit Zugriff auf die Produktionsumgebung benötigt strukturelle statt rein beratender Beschränkungen. Unsere sind in der Engine unterhalb des Protokolls verankert — ein Agent kann sich nicht an ihnen vorbeiverhandeln.
Bereiche und RBAC
Der Agent übernimmt die Berechtigungen der verbundenen Identität exakt. Wenn Ihre Rolle nicht bereitstellen kann, kann dies auch Ihr Agent nicht. Rollenberechtigungen werden auf API-Ebene durchgesetzt und nicht im Client gefiltert.
Widerrufbare Tokens pro Tool
Token sind pro Tool auf bestimmte Bereiche beschränkt und widerrufbar, wobei Sandbox- und Test-Token von der Produktionsumgebung getrennt bleiben. Sie gewähren einem Agenten das, was er benötigt, und widerrufen dies, ohne die anderen zu beeinträchtigen.
Bestätigung destruktiver Aktionen
Aktionen zum Löschen, Sperren, zur Abrechnung und für hohe Ausgaben erfordern vor ihrer Ausführung eine ausdrückliche Bestätigung oder eine Richtlinie zur menschlichen Genehmigung. Der Agent schlägt vor; ein Mensch — oder eine von Ihnen festgelegte Richtlinie — entscheidet.
Ratenbegrenzungen, Ausgabengrenzen und Idempotenz
Ratenbegrenzungen und Ausgabenobergrenzen pro Kunde schränken KI-gesteuerte kostenpflichtige Aktionen ein, und Operationen sind bei Wiederholungsversuchen idempotent, sodass ein Agent, der eine Anfrage nach einer Zeitüberschreitung wiederholt, die Wirkung nicht dupliziert.
Vollständiges Überwachungsprotokoll
Jede MCP-Aktion wird mit Identität, Tool, Argumenten und Ergebnis aufgezeichnet. Sie können genau rekonstruieren, was der Agent getan hat, in welcher Reihenfolge und unter wessen Befugnis.
Ihre Modelle, Ihre Schlüssel
Der Katalog ist modellunabhängig. MCP ist der Connector; welches Modell ihn steuert, ist Ihre Entscheidung, ebenso wie die Frage, wer für die Tokens bezahlt.
- Bringen Sie Ihre eigenen Schlüssel mit — Ihre Anmeldedaten für Anthropic, Google, OpenAI oder Bildgenerierung befinden sich in unserem Vault-Anmeldedatenspeicher, und Sie zahlen Ihre KI-Kosten direkt an den Anbieter.
- Die Modell-Registry besteht aus Daten, nicht aus Code. Anbieter, Modelle und Funktionen sind eine von Administratoren bearbeitbare, automatisch synchronisierte Liste, sodass ein neues Modell auswählbar wird, ohne dass Sie darauf warten müssen, dass wir eine neue Version veröffentlichen.
- Alle Inferenz- und Embedding-Aufrufe laufen über das AI-Gateway, das unterwegs Caching, Provider-Fallbacks, Ratenbegrenzungen und Kostenanalysen übernimmt.
- Dieselbe Grundlage treibt KI-Automatisierungen an — geplante Rezepte wie automatisches Bloggen, Bilderstellung, Alternativtexte und SEO-Umschreibungen — mit optionaler menschlicher Genehmigung vor der Veröffentlichung.
- Nichts davon ist unserem eigenen Assistenten vorbehalten. Die KI im Dashboard, der Web-Code-Editor, das CLI und Ihr externer Agent nutzen alle dieselbe API und denselben Aktionskatalog.
Für härteste Beanspruchung gebaut
Ein Agentenkatalog ist nur dann nützlich, wenn er in Konversationsgeschwindigkeit reagiert, während andere ihn intensiv beanspruchen. Der MCP-Server ist von Grund auf genau dafür ausgelegt.
Der Server ist zustandslos und horizontal hinter einem Lastenausgleich skaliert, wobei er bei Auslastung automatisch skaliert, sodass die gleichzeitige Steuerung von Agenten durch viele Kunden keinen seriellen Engpass erzeugt. Aktionen werden gestreamt und niemals hinter einer Auftragswarteschlange geparkt — MCP ist ein interaktiver Pfad, kein Hintergrundpfad, und es gibt keine künstlichen Antwortbeschränkungen.
Asynchrone E/A und Verbindungspooling laufen durchgängig, und das KI-Gateway verteilt die Last über Anbieterschlüssel hinweg mit Backoff und Failover, wenn ein Anbieter drosselt. Lang andauernde Plattformarbeiten laufen im Hintergrund weiterhin als robuste, wiederholbare Workflows, aber Ihr Agent muss nie in einer Warteschlange auf eine Antwort warten.
Der Bereitstellungspfad ist erstklassig und kein nachträglicher Einfall: Verbinden Sie ein GitHub- oder GitLab-Repository, übertragen Sie Änderungen, stellen Sie bereit und führen Sie Rollbacks durch – all dies kann vom Agenten auf derselben CD-Pipeline gesteuert werden, die auch das Dashboard verwendet. Die bidirektionale Synchronisierung zwischen der Website und ihrem Repository funktioniert auf die gleiche Weise.
Häufig gestellte Fragen
Was kann ein Agent tatsächlich tun – handelt es sich hierbei um eine reine Leseintegration?
Es handelt sich um einen vollständigen Aktionskatalog, nicht um einen reinen Betrachter. Zwölf Kategorien stehen zur Verfügung: Websites, Code und Dateien, Domains/DNS/SSL, Datenbank, Konfiguration, Backups, E-Mail, SEO, Observability, Abrechnung und Handel, Support sowie Reseller-Vorgänge. Dazu gehören das Erstellen von Websites, Bereitstellen und Rollbacks, die bidirektionale Synchronisierung einer Website mit ihrem Repository, das Lesen von Protokollen, das Bearbeiten von DNS, das Wiederherstellen von Backups, der Kauf von Upgrades mit Bestätigung und das Eröffnen von Tickets – alles vorbehaltlich der Berechtigungen der verbundenen Identität.
Kann ein KI-Agent versehentlich etwas Destruktives tun?
Das Design ist mehrschichtig aufgebaut, um dies zu erschweren, anstatt zu versprechen, dass es unmöglich ist. Ein Agent kann nur das aufrufen, wozu die verknüpfte Identität berechtigt ist; Aktionen wie Löschen, Sperren, Abrechnung und hohe Ausgaben erfordern eine ausdrückliche Bestätigung oder eine Richtlinie zur menschlichen Genehmigung; Ratenbegrenzungen und Ausgabenobergrenzen beschränken kostenpflichtige Aktionen; Wiederholungsversuche sind idempotent; und jede Aktion wird mit Identität, Tool, Argumenten und Ergebnis im Audit-Protokoll erfasst. Wir empfehlen Ihnen dennoch ein Token für eine Sandbox mit eingeschränktem Gültigkeitsbereich, während Sie lernen, wie sich ein Agent in Ihrer Umgebung verhält.
Benötige ich für jedes KI-Tool eine separate Integration?
Nein. Wir implementieren das Protokoll anstelle einzelner Apps, sodass sich jeder MCP-fähige Client mit demselben Server verbindet. Das Dashboard liefert Ihnen die genaue Konfiguration für Claude Code, Claude Desktop und Cursor, und Clients, die MCP später übernehmen, funktionieren ohne Änderungen auf unserer Seite. ChatGPT ist derzeit die Ausnahme: Die Verbindung erfolgt ausschließlich über eine OAuth-Anmeldung, sodass kein Token verwendet werden kann.
Wie funktionieren Token und Berechtigungen?
Ihr KI-Client stellt eine Verbindung über ein Token mit begrenztem Gültigkeitsbereich her, das Sie im Dashboard erstellen, und der Server veröffentlicht eine Erkennung geschützter Ressourcen gemäß OAuth 2.1 (RFC 9728), die auf unseren Identitätsanbieter Keycloak verweist. Jede Sitzung ist an eine Organisation, einen Benutzer und Berechtigungsbereiche gebunden, wobei auf Datenbankebene die Postgres-Sicherheit auf Zeilenebene (Row-Level Security) erzwungen wird. Token sind berechtigungsspezifisch, werkzeuggebunden und widerrufbar, und Sandbox- oder Test-Token werden streng von der Produktionsumgebung getrennt gehalten. Für automatisierte Abläufe ohne interaktiven Benutzer steht eine Headless-API-Schlüssel-Option zur Verfügung; API-Schlüssel werden pro Organisation mit eigenen Berechtigungsbereichen ausgestellt.
Welches Modell wird verwendet und wer bezahlt dafür?
Ganz gleich, welche Option Sie wählen. Sie bringen Ihre eigenen Schlüssel für Anthropic, Google oder OpenAI mit, die in unserem Vault-Anmeldedatenspeicher hinterlegt werden, und zahlen direkt an Ihren KI-Anbieter. Bei der Modell-Registry handelt es sich um vom Administrator bearbeitbare und automatisch synchronisierte Daten statt um eine fest codierte Liste, sodass neue Modelle auswählbar werden, sobald sie erscheinen.
Sieht der Agent echte Daten, bevor er handelt?
Ja. Es kann die Fehler- und Zugriffsprotokolle einer Website, ihre Build-Protokolle, Metriken, Nutzung, ihren Zustand und ihre Konfiguration ohne Nebenwirkungen auslesen, und unser veröffentlichter Triage-Prompt leitet es durch die Überprüfung einer Website — Status, Datenverkehr und Fehler, die letzte Bereitstellung, den WordPress-Zustand und die Wissensdatenbank —, bevor es eine Änderung vorschlägt oder ein Ticket eröffnet.
Kann ich es unverbindlich testen, ohne zu bezahlen?
Sie können eine karteifreie 14-tägige Testversion von Footprint-Free Hosting starten, die bis zu fünf Websites abkassiert und keine Zahlungsdaten erfordert. Kostenpflichtige Tarife beinhalten eine 30-tägige Geld-zurück-Garantie ohne Wenn und Aber sowie kostenlose Migrationen bestehender PBN-Sites.
Verwandt
Richten Sie Ihren Agenten auf den gesamten Katalog aus
Verbinden Sie das KI-Tool, das Sie bereits nutzen, begrenzen Sie den Zugriff genau auf das Notwendige, und lassen Sie es auf echtem Hosting mit einem vollständigen Prüfpfad arbeiten. Starten Sie mit einer 14-tägigen Testversion ohne Kreditkarte — keine Zahlungsdaten erforderlich.
Kostenlos startenWordPress-Plugins, mit denen Ihr KI-Agent arbeiten kann
Jedes dieser Plugins macht Ihre WordPress-Site zu einem MCP-Server, sodass Claude, Cursor, VS Code und andere KI-Assistenten echte Arbeit daran verrichten können, angemeldet als Sie und beschränkt auf das, was Sie tun dürfen.