Deinen KI-Assistenten verbinden (MCP)

MCP (Model Context Protocol) ist der Standard, über den sich ein KI-Assistent (zum Beispiel Claude) mit einem Werkzeug verbindet und es wirklich benutzt. Bernuvia stellt seinen Marktplatz per MCP bereit: Dein Assistent erklärt dir also nicht, wie du eine Vorlage veröffentlichst, er veröffentlicht sie, in deinem Konto und mit deinen Rechten.

• Es sind dieselben Funktionen, die auch die Website nutzt, mit denselben Prüfungen, derselben Freigabe und derselben Moderation.
• Du musst nicht programmieren: Es reicht eine Zeile und ein Token, das du selbst erstellst und jederzeit widerrufst.
• Funktioniert mit Claude und mit jedem Client, der MCP spricht.

1. 1Geh in deinem Panel auf MCP und klick auf Token erstellen.
2. 2Gib ihm einen Namen, der sagt, wofür er da ist („Claude auf meinem Laptop“, „Verkauf“), und wähl die Rechte aus. Wenn dein Konto 2FA hat, wirst du nach dem Code gefragt.
3. 3Kopier das Token sofort: Aus Sicherheitsgründen wird es nicht noch einmal angezeigt. Wenn du es verlierst, widerruf es und erstell ein neues.
4. 4Leg es in einer Umgebungsvariablen ab und verbinde deinen Client mit dem passenden Block (unten findest du einen pro Client).
5. 5Öffne eine neue Sitzung deines Assistenten: Die Werkzeuge werden zu Beginn der Unterhaltung angekündigt, in der schon offenen tauchen sie also nicht auf.

read -rs BERNUVIA_TOKEN && export BERNUVIA_TOKEN

$BERNUVIA_TOKEN = Read-Host "Bernuvia token"

claude mcp add --transport http bernuvia https://www.bernuvia.com/api/mcp \
  --header "Authorization: Bearer ${BERNUVIA_TOKEN}"

https://www.bernuvia.com/api/mcp
Authorization: Bearer TU_TOKEN

https://www.bernuvia.com/api/mcp
Authorization: Bearer TU_TOKEN

{
  "mcpServers": {
    "bernuvia": {
      "url": "https://www.bernuvia.com/api/mcp",
      "headers": {
        "Authorization": "Bearer ${BERNUVIA_TOKEN}"
      }
    }
  }
}

{
  "servers": {
    "bernuvia": {
      "type": "http",
      "url": "https://www.bernuvia.com/api/mcp",
      "headers": {
        "Authorization": "Bearer ${env:BERNUVIA_TOKEN}"
      }
    }
  }
}

Jedes Token hat Rechte, und jede Funktion verlangt ihres. Du gibst ihm nur das, was es tun soll:

• Nur lesen: Katalog und Bewertungen, deine Käufe, Favoriten, Guthaben, Benachrichtigungen, Empfehlungen und Statistiken.
• Käufer: Warenkorb, Favoriten markieren, Bewertungen schreiben, Fehler melden, Zahlungen vorbereiten, eine noch unbezahlte eigene Bestellung ohne einlösbares Angebot schließen und einen Streitfall zu deinen Käufen eröffnen, zurückziehen oder nach Fristablauf schließen.
• Verkäufer: deine Verkäufe und Statistiken, Entwürfe, zur Prüfung einreichen, Rabattcodes und Antworten auf Bewertungen.

Du kannst mehrere Verbindungen gleichzeitig haben, ohne dass sie sich in die Quere kommen: eine zum Verkaufen, eine zum Kaufen oder eine pro Konto von dir. Achten musst du nur darauf, dass jede ihren eigenen Namen und ihre eigene Variable hat.

• Ein Name pro Zweck, am Token und am Server in deinem Client: `bernuvia-ventas` und `bernuvia-compras` sind auf einen Blick zu unterscheiden.
• Eine Variable pro Token: `BERNUVIA_TOKEN_VENTAS` und `BERNUVIA_TOKEN_COMPRAS`, damit du nie den falschen Schlüssel einfügst.
• Gültig nur für einen Ordner oder ein Projekt, wenn dein Client das erlaubt: die Konfiguration liegt beim Projekt und wird nur geladen, wenn du dort arbeitest. Gibt es nur eine globale Konfiguration, reichen verschiedene Namen.
• Jedes Token trägt seine eigenen Rechte: eines zum Kaufen kann nicht verkaufen, und eines zum Verkaufen verwaltet deine Agenten nicht.

Das ist kein Versprechen: Der Server hat für diese Dinge schlicht keine Funktionen, kein Agent und auch kein gestohlenes Token kann es also überhaupt versuchen.

• Eine Zahlung signieren. Er kann den Kauf vorbereiten und dir den Link geben; signieren tust du selbst im Browser mit deiner Wallet. Bei Streitfällen genauso: Er bereitet den Link vor, um einen zu eröffnen, ihn zurückzuziehen oder ihn nach Fristablauf zu schließen (wenn die Frist verstrichen ist, ohne dass das Team entschieden hat, geht der volle Betrag ohne Gebühr an dich zurück), und signieren tust du.
• Dein Geld auszahlen. Eine Auszahlung verlangt deine Signatur und einen Code, den wir an deine E-Mail schicken.
• An dein Konto gehen. Er ändert weder deine E-Mail noch deine 2FA und erstellt auch keine weiteren Tokens.
• Ins Admin-Panel kommen. Ein Agent handelt als du: und nur als du.

1. 1Geh auf MCP und klick bei dem Token, das dir Sorgen macht, auf Widerrufen: Es funktioniert sofort nicht mehr.
2. 2Wenn du vermutest, dass dein Konto kompromittiert ist, aktivier die 2FA unter Sicherheit: Beim Aktivieren werden ALLE deine Tokens auf einen Schlag widerrufen und außerdem die übrigen Sitzungen beendet.