Einen KI-Agenten über MCP mit deinem Helpdesk verbinden

Deskwoot hat einen Server für das Model Context Protocol (MCP). Du kannst also einen KI-Agenten auf deinen Helpdesk ausrichten und ihn die Warteschlange wirklich abarbeiten lassen: Gespräche lesen, Kunden antworten, interne Notizen hinterlassen, Antworten zur Freigabe durch einen Menschen entwerfen, Kontakte pflegen und aktiv Gespräche starten. Wenn du einen Agenten mit OpenClaw oder einem anderen MCP-fähigen Framework gebaut hast, verbindet er sich über einen einzigen authentifizierten Endpunkt mit Deskwoot und bekommt klar festgelegte Tools, mit Berechtigungen, die du bestimmst, und einem Protokoll hinter jeder Aktion.

Was ist MCP und warum zählt es für den Support?

Das Model Context Protocol ist ein standardisierter Weg, einem KI-Agenten eine Reihe von Tools in die Hand zu geben, die er aufrufen kann. Statt eine fragile Einzelintegration gegen eine REST-API zu schreiben und sie ständig zu beaufsichtigen, verbindest du einen MCP-Client, und der Agent entdeckt genau das, was er darf. Für den Kundensupport ist das der Unterschied zwischen einem Bot, der Text im luftleeren Raum entwirft, und einem Agenten, der in deinem echten Helpdesk arbeitet: Er sieht das tatsächliche Gespräch, antwortet auf dem richtigen Kanal und hinterlässt eine Spur, die dein Team lesen kann.

Genau das überspringen die meisten "KI-Support"-Demos. Antworten ist leicht. Sicher in dem System zu arbeiten, das dein Team ohnehin nutzt, ist der schwere Teil, und genau den löst MCP.

Was kann ein KI-Agent über den MCP-Server von Deskwoot?

Der Agent bekommt ausgewählte Tools, keinen Generalschlüssel. Er kann:

• Gespräche samt vollständigem Nachrichtenverlauf auflisten, durchsuchen und lesen.
• Einem Kunden antworten oder eine interne Notiz hinterlassen, die nur dein Team sieht.
• Eine Antwort als Entwurf anlegen, der offen bleibt, bis ein Mensch ihn freigibt. Ohne Freigabe geht nichts raus, außer du erlaubst es.
• Status, Priorität, Labels und eigene Attribute setzen und ein Gespräch einer Person zuweisen oder eskalieren.
• Kontakte finden, anlegen und aktualisieren und Notizen dazu hinzufügen.
• Ein neues ausgehendes Gespräch starten, was proaktive Arbeit erst möglich macht (Erinnerungen beim Onboarding, Nachfassen, Kontaktaufnahme).
• Einen Ereignis-Feed abfragen, um zu wissen, was sich seit dem letzten Blick geändert hat.

Genauso wichtig ist, was er nicht kann. Der MCP-Server lässt Kontoeinstellungen, Abrechnung, Datenlöschung, Massenversand und Webhook-Verwaltung bewusst aus. Das bleibt beim Menschen im Dashboard. Ein Agent, den ein cleverer Kunde per Prompt-Injection manipuliert, hat trotzdem nichts Gefährliches zur Hand.

Warum Entwürfe und interne Notizen den Unterschied machen

Der schnellste Weg, Vertrauen in einen KI-Agenten zu verlieren, ist, ihn eine selbstbewusst falsche Antwort an einen Kunden schicken zu lassen. Die nützlichsten Tools im Set sind deshalb die leisen. Ein Agent kann eine Antwort entwerfen und offen lassen, und ein Mensch gibt sie mit einem Klick frei oder passt sie an. Er kann eine interne Notiz hinterlassen ("Kunde ist im Business-Plan, letzte Bestellung kam verspätet"), die dem Menschen alles gibt, was er braucht, ohne dass der Kunde sie je sieht. Du bekommst das Tempo der Automatisierung und die Sicherheit eines Menschen, der mitprüft, und du kannst dem Agenten mehr Freiheit geben, wenn dein Vertrauen wächst.

Wie verbinden sich OpenClaw-Bots?

Jeder MCP-Client funktioniert, OpenClaw inklusive. Du aktivierst den MCP-Server in Deskwoot, erstellst einen Bot-Token mit festgelegten Berechtigungen und richtest deinen Agenten mit dem Token als Bearer-Token auf die Verbindungs-URL (dein Deskwoot-Host gefolgt von /api/mcp). Der Agent ruft tools/list auf, sieht genau die Tools von oben und legt los. Du musst kein eigenes Backend betreiben und keine REST-Anbindung pflegen. Wenn dein OpenClaw-Bot bereits MCP spricht, ist das ein Konfigurationsschritt, kein Bauprojekt.

Ist es sicher, einen KI-Agenten in den Posteingang zu lassen?

Das ist die richtige Frage, bevor du irgendetwas verbindest. Ein paar Dinge machen es tragfähig:

• Jeder Token hat festgelegte Berechtigungen. Du wählst, welche Rechte er bekommt (nur Lesen, Antworten, Kontakte pflegen) und kannst ihn auf bestimmte Posteingänge begrenzen.
• Tokens sind sofort widerrufbar. Ziehst du einen, verliert der Agent augenblicklich den Zugriff.
• Der Agent handelt als eigenes Servicekonto, und jede Antwort, Notiz und Statusänderung wird ihm im Audit-Log zugeordnet. Du siehst jederzeit, was der Bot wann getan hat.
• Es ist auf deinen Workspace begrenzt. Es gibt keinen Weg zu den Daten einer anderen Firma.

Anders gesagt: Der Agent ist ein Teammitglied mit Namensschild und Leine, kein anonymes Skript mit den Schlüsseln zu allem.

Was kannst du damit tatsächlich bauen?

Zwei Muster tauchen am häufigsten auf. Das erste ist eingehender Support: Ein Agent sortiert eingehende Gespräche vor, beantwortet die Routinefälle aus deinem Hilfecenter, entwirft Antworten für die kniffligeren und eskaliert alles, wo es um Geld oder einen verärgerten Kunden geht, an einen Menschen. Das zweite ist proaktiv: Weil der Agent ausgehende Gespräche starten kann, übernimmt er Onboarding-Check-ins, hakt bei liegengebliebenen Tickets nach oder nimmt Kontakt auf, etwa zu Content-Erstellern und Partnern. Dieselbe Verbindung deckt beides ab, weil der Agent deinen echten Helpdesk bedient, keine Sandbox.

Wie du es aktivierst

Der MCP-Server ist Teil des Enterprise-Plans und steht in der 7-tägigen Enterprise-Testphase zur Verfügung, mit dem jeder neue Account startet. So kannst du einen Agenten anschließen und arbeiten sehen, bevor du dich festlegst. Öffne Einstellungen, dann MCP-Server, aktiviere ihn, erstelle einen Bot-Token mit den gewünschten Berechtigungen und verbinde deinen Agenten. Die Anleitung führt dich durch jeden Schritt.

KI-Agenten werden in der Kundenarbeit wirklich gut. Die Teams, die mit ihnen gewinnen, sind nicht die mit dem cleversten Modell. Es sind die, die ihrem Agenten sicheren, klar begrenzten Zugriff auf das System gegeben haben, in dem die Arbeit wirklich passiert, und einen Menschen bei den Freigaben gelassen haben, die zählen. Dafür ist der MCP-Server da.