Ein Link-in-Bio-MCP-Server für KI-Agenten

Model Context Protocol, kurz MCP, ist ein Client-Server-Standard, über den eine KI-Anwendung Werkzeuge eines anderen Dienstes finden und aufrufen kann. Link-in-Bio-MCP überträgt dieses Prinzip auf die Seite hinter deinem Bio-Link. Statt jedem Agenten eine eigene Klickfolge im Dashboard beizubringen, beschreibt der Server wenige strukturierte Aktionen, die der Agent sicher anfragen kann.

Bei Biolinky decken diese Aktionen die Inhalte ab, die tatsächlich gepflegt werden müssen: Anzeigename, Bio, Ziellinks, Social-Media-Profile und aktuelle Analysen. Dein Publikum öffnet weiterhin die öffentliche Biolinky-Seite. MCP ist die Verwaltungsebene, die ein autorisierter Agent im Hintergrund nutzt.

Das geht über das Einfügen von Seitendaten in einen Chat hinaus. Ein verbundener Agent kann vor einer Aktion den aktuellen Zustand prüfen, stabile Kennungen verwenden und ein klares Ergebnis liefern. Auch vollständiger Browserzugriff ist etwas anderes: Der MCP-Server stellt bewusst nur eine begrenzte Schnittstelle bereit, nicht das gesamte Konto.

Du verbindest einen kompatiblen Client mit dem Remote-MCP-Endpunkt von Biolinky. Der Client findet die verfügbaren Werkzeuge, bittet um deine Freigabe und sendet bei jeder geschützten Anfrage ein Token. Vor einer Aktion prüft Biolinky Token, Seiteneigentum, angefragte Berechtigungen, Eingaben und den aktuellen Datensatz.

Diese Trennung ist wichtig. Dein Agent erhält nur die Inhalte und Fähigkeiten für seine Aufgabe. Rechnungsdaten, Passwörter, Verifizierung und andere Kontoeinstellungen sind keine MCP-Werkzeuge. Braucht ein Workflow keinen Zugriff mehr, widerrufst du seinen Schlüssel oder seine OAuth-Freigabe, ohne deine normale Anmeldung zu ändern.

Gute MCP-Workflows sind konkret und überprüfbar. Ein Creator kann den gestrigen Launch-Link durch eine Warteliste ersetzen lassen, das relevanteste Angebot nach oben verschieben und dauerhafte Ziele darunter behalten. Eine Agentur kann eine Kundenseite freigeben und Kampagnenlinks aus einem genehmigten Briefing vorbereiten lassen. Entwickler können Inhaltserstellung mit einer abschließenden strukturierten Aktualisierung verbinden.

Analysen schließen den Kreis, ohne dem Agenten das gesamte Konto zu überlassen. Er kann etwa zusammenfassen, welche Links zuletzt angeklickt wurden, und eine neue Reihenfolge empfehlen. Ein Mensch entscheidet weiterhin über die Umsetzung. Bei reinen Analyseverbindungen kann der Schreibzugriff deaktiviert bleiben.

Eine MCP-Verbindung bedeutet kein unbegrenztes Vertrauen. Biolinky bindet Zugangsdaten an eine Seite, trennt Lese-, Schreib- und Analyseberechtigungen, prüft das Eigentum jedes Objekts und erlaubt sofortigen Widerruf. Persönliche Schlüssel werden einmal angezeigt, können ablaufen und gehören nur in den privaten Zugangsdaten-Speicher eines vertrauenswürdigen Clients.

Für gehostete oder fremde Agenten empfehlen wir OAuth: Du autorisierst bei Biolinky, ohne einen langlebigen Schlüssel in einen Chat einzufügen. Für lokale Skripte kann ein persönlicher Schlüssel mit begrenzten Berechtigungen und regelmäßiger Erneuerung sinnvoll sein. Sende Zugangsdaten immer im Authorization-Header, nie in URLs, öffentlichen Anweisungen, Screenshots, Repositories oder Posts.

Biolinky nutzt zudem Versionen zur Erkennung von Änderungskonflikten und archiviert von Agenten entfernte Links statt sie unwiderruflich zu löschen. Diese Schutzmaßnahmen begrenzen die Folgen von Fehlern. Die normale Dashboard-Anmeldung bleibt vollständig von der MCP-Autorisierung getrennt.