Intelligence Brief

Wöchentliches KI-Briefing — direkt ins Postfach.

Danke! Schau in dein Postfach.
Mehr Newsletter-Formate →

Langdock MCP: MCP-Server verbinden, MCP-Apps nutzen und Agenten nach außen öffnen

Zur Event Anmeldung
Download PDF

Stand: 28.10.2026

Alle Beispiele haben wir im DECAID-Demo-Workspace mit der fiktiven Firma Quellberg und einem Microsoft-365-Testmandanten gebaut und getestet. Händler und Personen im Praxisfall sind erfunden.

Kurz gesagt: Über das Model Context Protocol (MCP) bindest du in Langdock fremde Werkzeuge per URL an, ohne eine Zeile Code, etwa die offizielle Microsoft-Dokumentation oder Excalidraw für Diagramme direkt im Chat. Umgekehrt kann Langdock selbst als MCP-Server arbeiten, dann rufen Claude, Cursor oder andere Werkzeuge deine Langdock-Agenten auf. In unserem Test beantwortete Langdock eine IT-Frage aus Teams nur mit Quellen von Microsoft Learn, zeichnete einen Ablauf als bearbeitbares Diagramm und rechnete über den Langdock-MCP-Server ein Angebot für einen Aufruf von außen.

Was ist MCP in Langdock?

MCP ist ein offener Standard, über den KI-Anwendungen Werkzeuge und Daten anderer Dienste nutzen. Ein MCP-Server stellt Tools bereit, zum Beispiel »Microsoft docs search«, Langdock ist als MCP-Client der Teil, der diese Tools aufruft. In Langdock gibt es drei Wege (Quelle: Langdock-Doku »Model Context Protocol (MCP)«):

  • MCP-Server verbinden: Du gibst die URL eines Servers ein, Langdock erkennt seine Tools und macht sie zu Aktionen, die du im Chat, in Agenten und Workflows nutzt.
  • MCP-Apps: Manche Server liefern zusätzlich eine Oberfläche, die direkt im Chat erscheint, etwa ein Diagramm-Editor.
  • Langdock als MCP-Server: Unter https://api.langdock.com/mcp stellt Langdock deine Agenten als Tools für andere KI-Werkzeuge bereit.

Im MCP-Verzeichnis der Doku listet Langdock offizielle, von den Anbietern selbst betriebene Server, darunter Microsoft Learn, Canva, Miro, draw.io und Excalidraw. Verbinden kannst du aber jeden erreichbaren Remote-Server, auch ohne Eintrag im Verzeichnis (Quelle: Langdock-Doku »MCP Server Verzeichnis«).

MCP-Server, eigene Integration oder native Integration?

Native IntegrationEigene IntegrationMCP-Server
Wer baut sieLangdockdu, im Integration Builder oder per APIder Anbieter des Servers oder du
EinrichtungverbindenAktionen mit Code anlegenURL eingeben, Tools werden erkannt
Bestätigung neuer Aktionenje nach Aktion vorbelegteinstellbarstandardmäßig aus, je Tool einschaltbar
Gut fürMicrosoft 365, Google, Salesforce und Co.interne Systeme mit APIDienste, die schon einen MCP-Server anbieten

Quelle: Langdock-Doku »Einführung in Integrationen« und »Model Context Protocol (MCP)«. Mehr zu nativen und eigenen Integrationen steht in unserem Artikel zu Langdock Integrationen.

So verbindest du einen MCP-Server

  1. In der Seitenleiste Plugins öffnen, Erstellen und Integration wählen.
  2. Im Dialog Integration hinzufügen den Typ MCP Server verbinden wählen.
  3. Unter Server URL die Adresse eintragen und die Authentifizierungsmethode wählen: Keine, API Key, OAuth 2.0 (CIMD), OAuth 2.0 (dynamische Client-Registrierung) oder OAuth 2.0 Manual (Authorization Code + PKCE).
  4. Erstellen und verbinden klicken. Bei OAuth 2.0 (CIMD) und dynamischer Client-Registrierung folgt die Anmeldung beim Anbieter. Bei OAuth 2.0 Manual klickst du Erstellen, trägst Client-ID, Client-Secret und URLs ein und fügst dann die Verbindung hinzu.
  5. Mit Server-Funktionen auflisten die Tools laden, die gewünschten aktivieren und Speichern. Bei Keine speichert Langdock alle gefundenen Tools automatisch.
  6. Je Tool festlegen, ob Bestätigung anfragen an sein soll.

Für das Anlegen brauchst du die Berechtigung Integrationen erstellen. Langdock blockiert private und interne Netzadressen, ein Server im Firmennetz ist aus der Cloud-Version deshalb nicht erreichbar (Quelle: Langdock-Doku »Model Context Protocol (MCP)« und »MCP Server Verzeichnis«).

Dialog »Integration hinzufügen« in Langdock mit drei Typen, darunter »MCP Server verbinden«
Server-URL von Microsoft Learn mit Authentifizierung »Keine«

Praxisfall 1: IT-Fragen aus Teams mit der offiziellen Microsoft-Doku beantworten

Quellberg ist ein fiktiver Getränkehersteller aus München. Im Teams-Kanal des Vertriebs fragt jemand: Wir wollen einen eigenen Kanal für Händler-Updates, in dem nur Teamleitung und Vertriebsleitung neue Beiträge schreiben, alle anderen sollen nur antworten. Geht das, und wo stellt man das ein?

Solche Fragen sollen ausschließlich mit offiziellen Microsoft-Quellen beantwortet werden. Dafür haben wir den Microsoft-Learn-Server aus dem Verzeichnis verbunden, URL https://learn.microsoft.com/api/mcp, ohne Anmeldung. Langdock erkannte den Transport »Streamable HTTP« und drei Tools: Microsoft docs search, Microsoft code sample search und Microsoft docs fetch. Bei allen dreien stand Bestätigung anfragen auf aus, für reine Suchwerkzeuge ist das passend.

Von Langdock erkannter Transport und Protokollversion des MCP-Servers
Die drei Tools des Microsoft-Learn-Servers, ohne Bestätigung eingestellt

Im Chat haben wir Microsoft Learn (Quellberg) und Microsoft Teams per @ angehängt und geschrieben:

Lies die neueste Frage im Kanal General des Teams QUELLBERG Demo und beantworte sie mit der offiziellen Microsoft-Dokumentation: konkrete Schritte und Links zu den Quellen. Entwirf die Antwort als Antwort im Thread dieser Frage.

Nach rund 30 Sekunden lag die Antwort vor. Langdock las die Frage über die Teams-Integration, suchte und las dann die passende Seite bei Microsoft Learn: Kanalmoderation, nur in Standardkanälen und nicht im Kanal General, mit vier Schritten und zwei Links auf learn.microsoft.com. Wir haben die Schritte gegen die Microsoft-Seite geprüft, sie stimmen. Eine Kleinigkeit fehlte: Auch in privaten Kanälen gibt es keine Moderation. Das haben wir ergänzen lassen. Vor dem Posten im Thread kam die Bestätigung der Teams-Aktion, danach stand die Antwort im Kanal.

Chat mit Arbeitsschritten aus Teams und Microsoft Learn
Bestätigung einer Antwort im Teams-Thread

Zum Vergleich haben wir dieselbe Frage ohne Microsoft Learn direkt in den Chat gestellt. Über die Websuche kam ebenfalls eine richtige Antwort, sogar mit dem Hinweis auf private Kanäle. Die Quellen waren aber gemischt: eine Microsoft-Supportseite, ein Forenbeitrag aus Microsoft Q&A (der auf derselben Domain liegt wie die Doku) und zwei Blogs von Drittanbietern. Der MCP-Server bringt also vor allem Kontrolle über die Quellen.

Praxisfall 2: MCP-App Excalidraw, ein Diagramm direkt im Chat

MCP-Apps liefern neben Text eine Oberfläche, die Langdock im Chat anzeigt. Excalidraw ist so ein Server (URL https://mcp.excalidraw.com/mcp, ohne Anmeldung). Wir haben mit @Excalidraw den Ablauf aus unserem Artikel zu geplanten Aufgaben zeichnen lassen:

Zeichne unseren Ablauf für Händleranfragen als Diagramm von links nach rechts: Mail des Händlers kommt in Outlook an, Langdock liest die Preisliste in SharePoint, rechnet Rabattstaffel, Pfand und Fracht, legt einen Antwortentwurf in Outlook an und meldet die Anfrage im Teams-Kanal. Am Ende prüft der Vertrieb den Entwurf und sendet ihn. Markiere die Schritte, die Langdock macht, grün, und die Schritte von Menschen blau.

Nach rund 40 Sekunden erschien das Diagramm als Karte im Chat: sieben Schritte, Farben wie verlangt, mit Legende. Über das Symbol oben an der Karte öffnet es sich in der Seitenansicht neben dem Chat, über den Pfeil im Vollbild mit der kompletten Werkzeugleiste von Excalidraw.

Excalidraw-Diagramm als Karte im Langdock-Chat
Excalidraw-Diagramm in der Seitenansicht

Dann haben wir weitergearbeitet: »Füge zwischen Schritt 3 und 4 eine Entscheidung ein: Ab 250 Kisten gibt die Vertriebsleitung den Rabatt von 12 Prozent frei (blau). Darunter kommt ein Zweig ohne Freigabe, der direkt zu Schritt 4 geht.« Langdock baute Entscheidung, Freigabe und Nein-Zweig ein und aktualisierte das Diagramm in der offenen Seitenansicht, ohne neue Karte. Die Raute färbte es grün, weil Langdock die Menge prüft, die Freigabe blau. Im Vollbild-Editor haben wir anschließend eine Beschriftung von Hand geändert und gefragt, was wir geändert haben. Langdock nannte nach 9 Sekunden alten und neuen Text wörtlich und wies darauf hin, dass ein Teil der ursprünglichen Vorgabe nun fehlte.

Diagramm mit einer zusätzlichen Entscheidung
Vollbild-Editor der MCP-App Excalidraw
Langdock erkennt eine Änderung, die von Hand im Diagramm gemacht wurde

Praxisfall 3: Den Langdock-Agenten aus einem anderen KI-Werkzeug aufrufen

Die dritte Richtung: Der Vertrieb arbeitet in einem anderen KI-Werkzeug wie Claude oder Cursor und will dort den Quellberg-Agenten nutzen, der Preise, Rabatte und Konditionen kennt. Langdock stellt dafür unter https://api.langdock.com/mcp einen MCP-Server bereit. Er braucht einen API-Key mit dem Scope Agenten API und bietet drei Tools: find_agent sucht einen Agenten nach Namen, ask_agent stellt ihm eine Frage, ask_custom_agent baut für eine einzelne Frage einen temporären Agenten (Quelle: Langdock-Doku »Langdock Agent MCP Server«).

Wir haben den Server direkt per HTTP angesprochen, mit einem persönlichen API-Key und den MCP-Befehlen, die auch Claude oder Cursor schicken, haben den Agenten Vertriebsassistenz (Quellberg) gesucht und gefragt, was 80 Kisten Zitrone Zuckerfrei und 40 Kisten Apfelschorle Klassik für einen neuen Händler kosten. Nach 19 Sekunden kam die vollständige Rechnung: 2.388,00 EUR Listenwert, 8 Prozent Rabatt, 2.196,96 EUR netto, 410,40 EUR Pfand, frei Haus, zusammen 2.607,36 EUR. Der Agent hatte dafür selbst die Preisliste aus SharePoint gelesen, über seine Integrationen und mit unseren Verbindungen, weil der persönliche Key als unser Nutzer handelt.

Dann haben wir ihn über denselben Weg ausdrücklich gebeten, einen Antwortentwurf in Outlook anzulegen. Der Agent rief die Aktion auf, Langdock lehnte den Aufruf ab, mit dem Fehlercode confirmation_required und dem Hinweis, dass eine Bestätigung bei einem unbeaufsichtigten Aufruf nicht möglich ist und der Eigentümer sie für diese Aktion abschalten und den Agenten neu veröffentlichen müsste. Der Agent lieferte den fertigen Text stattdessen als Antwort, in Outlook blieb alles unverändert.

Was wir beim Testen gelernt haben

Getestet am 28.10.2026 im Workspace Quellberg mit dem Microsoft-365-Testmandanten. Frühere eigene Tests mit Datum sind gekennzeichnet.

MCP-Tools fragen standardmäßig nicht nach. Neu gespeicherte Tools laufen ohne Bestätigung, so steht es in der Doku, und so war es in der Oberfläche. Für Such- und Lesewerkzeuge ist das bequem. Bei Servern mit schreibenden Tools schalte Bestätigung anfragen für jedes Tool ein, das Daten ändert, verschickt oder löscht.

Der Gewinn ist die Kontrolle über die Quellen. Mit Microsoft Learn kamen nur offizielle Microsoft-Seiten, mit der Websuche auch Blogs und Foren. Die Antwort war in beiden Fällen richtig. Wenn Anleitungen bei dir im Unternehmen nur aus Herstellerquellen kommen dürfen, ist ein MCP-Server der saubere Weg.

MCP-Apps sind mehr als Bilder. Das Excalidraw-Diagramm ließ sich im Chat weiterbearbeiten, der Folgeauftrag landete in derselben Ansicht, und eine Änderung von Hand kannte das Modell im nächsten Schritt. Das passt zu den Release Notes v7.24: MCP-Apps können den Kontext des Modells aktualisieren, eine offene Seitenansicht wird wiederverwendet, und das Diagramm ist schon zu sehen, während Excalidraw noch zeichnet. In einem früheren Test (13.10.2026) schnitt der Vollbild-Editor noch Texte ab, diesmal nicht. Nicht jede Änderung kommt aber an: In einem zweiten Test am 30.10.2026 fand Langdock eine geänderte Pfeilbeschriftung nicht und sah nur andere Zeilenumbrüche, warum, haben wir nicht herausgefunden. Soll das Modell auf Handänderungen aufbauen, prüf mit einer Frage, ob es sie sieht.

Aufrufe von außen respektieren die Bestätigungen. Über den Langdock-MCP-Server lief eine Leseanfrage mit Integrationen sauber durch. Den Aufruf einer Outlook-Aktion, die im Agenten auf Bestätigung steht, lehnte Langdock selbst ab (confirmation_required), auch als wir ausdrücklich darum gebeten hatten. Die Doku beschreibt das nicht, wir haben es am 28.10. und am 30.10.2026 gesehen. Damit eine solche Aktion von außen läuft, müsste der Eigentümer die Bestätigung am Agenten abschalten. Das sollte eine bewusste Entscheidung sein, denn dann läuft sie für jeden Aufruf mit diesem Agenten ohne Rückfrage.

Große Antworten werden gekürzt. In einem früheren Test (13.10.2026) mit einem eigenen MCP-Server kürzte Langdock eine Tool-Antwort bei 200.000 Zeichen, die Meldung stand in den Details der Aktion. Die Zahl steht nicht in der Doku. Baue eigene Server deshalb mit gezielten, filternden Tools statt Komplett-Exporten.

Die Doku nennt nicht jeden Parameter. Das Tool find_agent erwartet den Parameter query. Mit name kam ein Validierungsfehler. Wer den Server per Skript oder HTTP direkt aufruft, liest die Parameter am besten über tools/list aus. Claude, Cursor und andere MCP-Clients tun das von selbst.

Team, Admin und Governance

  • Wer MCP-Server anlegen darf: Nur Personen mit der Berechtigung Integrationen erstellen. Freigegeben werden MCP-Integrationen wie andere Integrationen auch, über den Tab Teilen im Integrations-Editor (Stand 28.10.2026).
  • Überblick: Seit Version 7.24 listet Governance alle eigenen Integrationen und MCP-Server mit Ersteller und Freigabe, auch wenn die Aktivität einzelner Personen anonymisiert ist (Quelle: Release Notes v7.24).
  • Bestätigungen: Je Tool festlegen, standardmäßig aus. Schreibende Tools fremder Server immer mit Bestätigung starten.
  • Kontrolle: Seit Version 7.24 können Compliance-Regeln in Governance auch prüfen, wie Bestätigungen an Aktionen eingestellt sind (Quelle: Release Notes v7.24).
  • Netz: Private und interne Adressen sind in der Cloud blockiert. In dedizierten Deployments lässt sich die Prüfung abschalten, um interne Server zu erreichen (Quelle: Langdock-Doku »Model Context Protocol (MCP)«).
  • Dateien: Wissensdateien eines Agenten mit eingeschränktem Quellenzugriff gibt Langdock nicht an MCP-Tools weiter (Quelle: Langdock-Doku »Datei-Input in MCP-Tools«).
  • Langdock als Server: Der Zugriff läuft über API-Keys mit dem Scope Agenten API. Ein persönlicher Key handelt als die Person, der er gehört, und nutzt ihre Verbindungen; welche Scopes persönliche Keys bekommen, legen Admins fest. Ein Workspace-API-Key läuft als Service Account und nutzt keine persönlichen Verbindungen. Für Agenten mit Integrationen brauchst du dann eine vorausgewählte oder mit dem Key geteilte Verbindung (Quelle: Langdock-Doku »Persönliche API-Keys«).

Grenzen und Limits

WasGrenze
Tools je MCP-Integrationbis 60 aktiv, dazu bis 50 Ressourcen
Tool-Beschreibungenüber 1.024 Zeichen werden vor dem Senden ans Modell gekürzt
Antwortgrößein unserem Test Kürzung bei 200.000 Zeichen (13.10.2026, nur im Interface belegt)
Netzwerkkeine privaten oder internen Adressen in der Cloud
TransportStreamable HTTP oder SSE, keine lokal installierten Server
WorkflowsAgenten verarbeiten MCP-Ergebnisse bis 25 MB als Anhang
Langdock als ServerAPI-Key mit Scope »Agenten API«; Aktionen mit Bestätigung lehnt Langdock dort ab (eigener Test)

Quellen: Langdock-Doku »Model Context Protocol (MCP)«, »MCP Server Verzeichnis«, »Langdock Agent MCP Server«; Release Notes v7.19, v7.22 und v7.24; Hinweis im Integrations-Editor; eigene Tests vom 13.10. und 28.10.2026.

Häufige Fragen

Brauche ich Programmierkenntnisse, um einen MCP-Server anzubinden?

Nein. Für einen fertigen Server reichen URL und Anmeldedaten. Programmieren musst du nur, wenn du einen eigenen MCP-Server baust.

Kann ich lokale MCP-Server wie in Claude Desktop nutzen?

Nein. Langdock verbindet sich mit Remote-Servern über HTTP oder SSE. Ein Server, der nur auf deinem Rechner oder im Firmennetz läuft, ist aus der Cloud nicht erreichbar.

Was ist der Unterschied zwischen MCP und einer eigenen Integration?

Bei einer eigenen Integration schreibst du jede Aktion selbst. Ein MCP-Server bringt seine Tools mit, Langdock übernimmt sie beim Verbinden. Bietet ein Dienst bereits einen MCP-Server an, ist das meist der schnellere Weg.

Sind MCP-Tools sicher?

So sicher wie der Server und deine Einstellungen. Nutze bevorzugt offizielle Server der Anbieter, aktiviere nur die Tools, die du brauchst, und schalte für schreibende Tools die Bestätigung ein. MCP-Apps laufen in einer abgeschotteten Ansicht im Chat. Langdock zeigt ihre Oberfläche unverändert an, ohne sie zu prüfen, und lässt sie keine Tools aufrufen, die eine Bestätigung brauchen (Quelle: Langdock-Doku »MCP Apps«). Verbinde Apps deshalb nur von Anbietern, denen du vertraust.

Kann ich meine Langdock-Agenten in Claude oder Cursor nutzen?

Ja, über den Langdock-MCP-Server unter https://api.langdock.com/mcp mit einem API-Key mit dem Scope Agenten API. Der Agent arbeitet dort mit seinen Anweisungen und Integrationen. Aktionen, die eine Bestätigung brauchen, lehnt Langdock bei Aufrufen von außen ab. Laut Doku funktioniert das mit jedem MCP-fähigen Werkzeug, genannt werden Claude Desktop und Cursor. Wir haben den Server direkt per HTTP getestet.

Welche Server mit Oberfläche gibt es?

Im MCP-Verzeichnis der Langdock-Doku tragen App-fähige Server ein Apps-Zeichen. Am 28.10.2026 waren das Amplitude, Asana, Canva, draw.io, Excalidraw und monday.com. Getestet haben wir Excalidraw.

Ihr wollt Langdock mit euren Werkzeugen verbinden oder eure Agenten auch in Claude und Cursor nutzen? Wir prüfen, welche MCP-Server es für eure Tools gibt, richten Rechte und Bestätigungen ein und bauen bei Bedarf einen eigenen Server. Gespräch mit uns vereinbaren

Stecker kurz vor der Steckdose
Maximilian Möhring (KI-augmentiertes Porträt)
Maximilian Möhring
CEO & Founder DECAID Group

Maximilian Möhring ist CEO und Gründer von DECAID. Mit seinem Team bringt er Langdock in Unternehmen: von der Tool-Entscheidung über den Rollout bis zur Automatisierung konkreter Workflows. Aus mehr als 100 Langdock-Rollouts weiß er, woran KI-Einführungen scheitern und was es braucht, damit Teams KI im Alltag wirklich nutzen.

Mehr von diesem Autor:
Fernglas mit Landschaft in den Linsen
Websuche und Deep Research in Langdock: was die KI im Web wirklich tut
Stempel mit identischen Abdrücken im Folienformat
PowerPoint mit Langdock: Präsentationen im eigenen Corporate Design erstellen
Reihe von Schrauber-Bits
Modelle in Langdock: die neuesten Modelle im Vergleich und welches du wann nimmst
Wasserwaage mit der Blase genau in der Mitte
Langdock Workspace einrichten: die Einstellungen, die vor dem Rollout zählen

Erstgespräch

Ihr wollt das bei euch umsetzen?

In 20 Minuten klären wir, in welcher Phase ihr steht und welche Hürde als Nächstes fällt. Kostenfrei und unverbindlich.