Fallstudie · UnlockLive IT (internes Projekt)
Wie wir einen Remote-MCP-Server gebaut haben, damit unser Team Claude zu Projekten und Aufgaben befragen und diese als die jeweilige Person anlegen oder aktualisieren kann: persönliche OAuth-Anmeldung, Lese- und Schreib-Scopes, 11 Tools und eine vollständige Änderungshistorie.
Unser Team verwaltet Tausende Aufgaben aus vielen Kundenprojekten in unserem eigenen Task-Manager. Standups, Wochenberichte und das Umwandeln von Meeting-Notizen in Aufgaben bedeuteten viel Kopieren zwischen Task-Manager und KI-Chats, und jedes Copy-and-paste riskierte Fehler oder dass Kundendaten am falschen Ort landen. Wir wollten, dass man Claude einfach fragen kann: „Was ist in meinen Projekten überfällig?“ oder „Mach aus diesen Notizen Aufgaben“ – und die KI dabei innerhalb der Berechtigungen der jeweiligen Person arbeitet.
Wir haben einen Remote-MCP-Server in Python gebaut und mit unserem Django-Task-Manager verbunden. Der Task-Manager fungiert als OAuth-Autorisierungsserver, sodass sich jede Person mit ihrem bestehenden Konto anmeldet und den Zugriff erteilt; der MCP-Server prüft jedes Token, bevor ein Tool läuft. Er leitet das Token des Nutzers nie an die App weiter: Er ruft eine interne API mit eigenen Service-Zugangsdaten im Namen der angemeldeten Person auf, und die App setzt die Berechtigungen dieser Person durch und erfasst jede Änderung in der Aufgabenhistorie.
Wir haben die täglichen Aufgaben unseres Teams aufgelistet (Aufgaben finden, ein Projekt zusammenfassen, Änderungen sehen, Aufgaben anlegen und aktualisieren, kommentieren) und daraus 11 spezifische Tools mit klaren Beschreibungen, kompakten Ergebnissen und Batch-Limits gemacht.
django-oauth-toolkit stellt Tokens aus und beantwortet Token-Introspection-Anfragen. Der MCP-Server veröffentlicht Protected-Resource-Metadaten, sodass Claude den Login selbst findet, wenn eine Person auf „Connect“ klickt.
Lesen nutzt einen Scope, Ändern einen anderen, sodass sich eine Person mit reinem Lesezugriff verbinden kann. Schreibende Tools verweigern ohne den Schreib-Scope die Ausführung.
Eine eigene interne API für den MCP-Server wendet die Berechtigungen der handelnden Person an, protokolliert jede Änderung in der Aufgabenhistorie und akzeptiert nur Aufrufe vom MCP-Server selbst.
Automatisierte Tests decken den MCP-Server gegen eine Fake-App sowie OAuth, Berechtigungen und API auf der App-Seite ab. Danach haben wir den Server in Docker hinter HTTPS bereitgestellt und ihn End-to-End mit einem echten Token getestet, bevor wir ihn für das Team freigegeben haben.
Nur wenn Sie es erlauben. In unserem Setup erfordert das Ändern von Aufgaben einen separaten Schreib-Scope, und jede Änderung erfolgt als die angemeldete Person und wird in der Historie erfasst.
Ja. Jede Person meldet sich mit ihrem bestehenden Konto an, sodass die KI nur sieht, was diese Person sehen darf. Es gibt keinen gemeinsamen Schlüssel.
Ja. Dasselbe Muster (OAuth-Anmeldung, Tools mit Scopes, eine interne API, die Berechtigungen durchsetzt, Logging und Tests) funktioniert für CRMs, ERPs, Datenbanken und andere interne Systeme.
KI / SaaS70% Der Tickets ohne menschliches Zutun gelöstEine KI-Kundenservice-Plattform, die 70 % der eingehenden Tickets ohne menschliches Eingreifen bearbeitet und den Rest mit vollständigem Kontext an den richtigen Agenten weiterleitet.
Enterprise / Gesundheitswesen100% Inferenz auf dem Gerät – keine Kundendaten verlassen den LaptopWie wir eine OpenAI-Rechnung von 4,2 Tsd. $/Monat durch einen vollständig geräteinternen LLM-Workflow mit Ollama, llama.cpp und einer FastAPI-Orchestrierungsschicht ersetzt haben – 100 % der Kundendaten bleiben auf dem Laptop des Nutzers, bei Antworten in unter einer Sekunde.
Sprechen Sie mit demselben Team, das gebaut hat Claude mit unserem Task-Manager verbinden – über einen Remote-MCP-Server (OAuth, Python, Django). Wir grenzen Ihr Projekt ein, erstellen ein Festpreisangebot und zeigen Ihnen das passendste Beispiel aus unserem Portfolio.
Strategiegespräch buchenUnlockLive IT Limited – Hauptsitz in Toronto für Kundenkontakt und Projektmanagement; dediziertes Engineering-Center in Dhaka, Bangladesh. Im Vereinigten Königreich eingetragenes Unternehmen Nr. 15563368 (UnlockLive IT Limited, London).
Copyright© UnlockLive . Alle Rechte vorbehalten 2008 - 2026