CargoNet MCP-Administration
Jede KI-Anbindung (z. B. Claude) braucht einen eigenen Token. Der Token wird an eine echte CargoNet-Person gebunden — davon hängen die Schreibrechte ab, mit denen die KI später handelt. Am besten ein eigener Dienstbenutzer mit nur den nötigen Rechten. Ein neuer Token wird nur einmal im Klartext angezeigt — danach sicher übergeben.
CargoNet-Benutzer melden sich am KI-Portal mit ihrem CargoNet-Benutzernamen und -Passwort an; die Prüfung läuft über diesen Server, das Passwort verlässt ihn nicht. Verwaltungsfunktionen sieht dort nur, wer in CargoNet Administrator ist.
Noch nicht am LOGIS-Update-Host registriert (Einstellungen → Automatisches Update → Speichern).
Verbindungen, die jemand selbst über "Custom Connector hinzufügen" in Claude.ai oder ChatGPT autorisiert hat.
Fachwissen, das nicht aus der Datenbank ersichtlich ist (z. B. Abrechnungslogik, Besonderheiten). Die KI liest dies automatisch vor fachlichen Fragen.
SMTP-Konfiguration für das Tool send_mail (z. B. für wiederkehrende Jobs, die Auswertungen per Mail verschicken). SMTP-Host leer lassen und speichern = Mailversand deaktiviert, das Tool verschwindet aus der Tool-Liste.
Verschickt eine Test-Mail über die aktuell gespeicherte Konfiguration — ungespeicherte Änderungen oben zuerst speichern.
Laufende Änderung der Grundeinstellungen aus der Ersteinrichtung. Der Speicherort der Konfigurationsdatei (.env.mcp) selbst lässt sich nur über setup.html ändern (dort werden die Dateien mit umgezogen).
Aktiviert das Tool web_search — für KI-Umgebungen ohne eigene Websuche (z. B. Azure OpenAI). Aktiviert zugleich fetch_url (öffentliche Seiten abrufen und Text auslesen, z. B. ein Impressum — mit SSRF-Schutz). Einrichtung: API-Key über die Google Cloud Console ("Custom Search API"), Suchmaschinen-ID über programmablesearchengine.google.com ("Das gesamte Web durchsuchen" aktivieren). 100 Anfragen/Tag kostenlos. Suchmaschinen-ID leeren und speichern = Websuche und Seitenabruf deaktiviert.
Der MCP-Server prüft beim Start neuer KI-Unterhaltungen (gedrosselt über das Intervall) den LOGIS-Update-Server und spielt neue Versionen selbstständig ein — signiert und verifiziert, Konfiguration und Tokens werden nie angefasst. Das Signatur-Secret wird bei jedem Speichern automatisch mit dem Update-Server getauscht (Rotation) — keine manuelle Eingabe nötig. URL leeren und speichern = Selbst-Update deaktiviert.
Zeigt die letzten Zugriffe auf den MCP-Server: wer (Token-Name) welches Tool wann genutzt hat.