Gib deinen Agenten
Werkzeuge.

Kurz zur Einordnung: Woche eins ist geschafft, Second Brain und Website stehen. Woche zwei, heute: einzelne Agenten, die mit deinen echten Werkzeugen arbeiten. Woche drei: aus Agenten ein Team. Woche vier: Qualität, die im Alltag hält. Jede Woche geht ein Agent live.

Wo wir stehen: Die obere Hälfte des Brains steht, das, was gleich bleibt. Die untere Hälfte, das, was sich laufend ändert, ist noch leer. Sie bleibt leer, bis du sie verbindest. Genau das machen wir heute.

Die zweite Hälfte ist eine Verbindung, kein Ordner. Oben das, was du in Woche eins angelegt hast. Unten das, was ständig nachläuft: Anfragen im CRM, Kampagnen, dein Postfach, Notizen im Drive, Wettbewerber im Netz, was Kunden fragen. Das verbindest du heute mit deinem Brain.

Vier Teile: Erst verbinden wir Werkzeuge. Dann füllen wir die Live-Hälfte des Brains. Dann geht es um Sicherheit: was der Agent darf und was nicht. Und im nächsten Video kommen die Skills dazu.

Zur Erinnerung, die Anatomie: Gehirn, Kontext und Gedächtnis, Werkzeuge. Das Gehirn ist das Modell. Kontext und Gedächtnis ist dein Brain aus Woche eins. Heute geht es um den dritten Teil: die Werkzeuge, mit denen der Agent handelt.

Vorweg ein Bild: Jedes Werkzeug hat eine Tür nach hinten, die API. Deine Website spricht über diese Tür mit Stripe, wenn jemand bezahlt. Die Tür gibt es seit Jahren. Dein Agent ist nur einer mehr, der hindurchgeht.

Vor dem Standard sah das so aus: Jede KI brauchte für jedes Werkzeug eine eigene Anbindung. Drei KIs, drei Werkzeuge, neun Verbindungen. Das skaliert nicht.

Dann kam MCP, das Model Context Protocol. Ein offener Standard, von Anthropic im November 2024 eingeführt. Ein Anbieter baut einen MCP-Server für sein Werkzeug, und der funktioniert mit jeder KI, die den Standard unterstützt. Aus neun Verbindungen werden sechs, und jede neue KI oder jedes neue Werkzeug braucht nur noch eine.

In der Claude-App heißt das Konnektoren. Ein Verzeichnis, du wählst dein Werkzeug, zum Beispiel Google Drive, und verbindest es. In den Details siehst du, wer den Konnektor gebaut hat. Hier: Google selbst.

Die Spielarten von MCP, sortiert nach der Frage: Wer hat es gebaut? First Party heißt: du oder dein Unternehmen, die Sicherheit liegt bei dir. Third Party heißt: jemand anderes. Wenn der Anbieter selbst den Konnektor gebaut hat, Notion, Google, HubSpot, kannst du vertrauen. Wenn ein unabhängiger Entwickler ihn gebaut hat: erst prüfen, dann vertrauen.

Ein Beispiel. Blender ist eine verbreitete 3D-Software. Such bei Google nach "Blender MCP". Das erste Ergebnis ist ein MCP-Server von Siddharth Ahuja, einem unabhängigen Entwickler ohne Verbindung zu Blender. Kann gut sein, ist es wahrscheinlich auch, aber du prüfst es, bevor du ihm Zugriff gibst.

Berechtigungsstufen. Erster Test immer mit "nur lesen". Erst wenn das läuft, gibst du "schreiben und löschen" frei. Und zwar je Werkzeug, je Aktion, nie pauschal. Hier am Beispiel Gmail: Lesen ist immer erlaubt, jede schreibende Aktion braucht deine Freigabe.

Drei Wege, wie KI an dein Postfach kommt. Der Konnektor: der Anbieter hat die Tür gebaut, schnell und verlässlich. Die Browser-Steuerung: die KI bedient die Website wie du, der Ausweg ohne Konnektor. Und die Computer-Steuerung: sie übernimmt den ganzen Rechner. Beeindruckend, langsam, und du kannst währenddessen nicht arbeiten.

Und wenn du keinen MCP findest? Vier Optionen. Erstens: Frag Claude, er kennt offizielle MCPs, die nie im Verzeichnis gelandet sind. Zweitens: Schreib den Konnektor selbst, wenn der Dienst eine API hat, Claude macht den Code. Drittens: Zahl für eine Brücke wie Windsor oder Supermetrics. Und viertens: Lass es. Manche Türen lohnen sich nicht.

Ein Beispiel ohne Konnektor: LinkedIn Ads. Der Weg rein: eine Brücke wie Windsor.ai im kostenlosen Plan. Oder ein CSV-Export aus dem Campaign Manager. Oder selbst bauen auf LinkedIns eigener Ads-API. Und das LinkedIn-Postfach bleibt zu, dazu gleich mehr.

Ein Tipp, der viel Ärger spart: Gib dem Agenten ein eigenes Postfach statt Zugriff auf deins. Dienste wie AgentMail bauen genau das, Postfächer für Agenten. Dann kann er empfangen und senden, ohne in deiner Inbox zu sitzen.

Das ganze Brain auf einer Seite. Links das, was gleich bleibt: neun Dinge, die stimmen, egal welche Woche es ist. Rechts das, was sich ändert: zwölf Orte, an denen dein Geschäft wirklich passiert. CRM, Postfach, Drive, Kalender, LinkedIn, Anzeigen, WhatsApp, Suche, Website-Zahlen, Zahlungen, Canva, das Netz. Jeder wird verbunden, und jeder Agent liest, was er dort findet.

Die Live-Hälfte: drei Dinge, die nicht stillhalten. Kunden: was sie fragen, kaufen und bemängeln. Wettbewerber: was sie gestartet haben und was sie verlangen. Ergebnisse: was letzte Woche wirklich passiert ist. Für jedes davon baust du einen Agenten.

Demo eins: der Wettbewerbs-Agent. Er liest jeden Freitag die Seiten, das LinkedIn und die Preisseiten deiner Wettbewerber. Er vergleicht mit dem Stand der Vorwoche im Brain. Er schreibt das Ergebnis ins Brain, datiert, mit Quelle, markiert als bestätigt oder vermutet. Und er mailt dir ein Briefing: nur, was sich bewegt hat.

Demo zwei: der Pipeline-Agent. Er liest das CRM, alle Kontakte mit Stufe, Quelle und letztem Kontakt. Er liest das Postfach: wer geantwortet hat, wer still geworden ist. Er prüft, wer bezahlt hat, denn eine Zusage ohne Zahlung ist ein Nachfassen. Und er liefert die Pipeline-Liste, jeder Kontakt mit Hintergrund und nächstem Schritt.

Demo drei: der Wochenbericht-Agent. Er holt die Anzeigenzahlen, liest die Suche und die Website-Zahlen, schreibt den Bericht als Datei ins Brain, diese Woche gegen letzte, und mailt ihn dir. Vor dem Freitagskaffee.

Demo vier: der Posteingangs-Agent. Er liest E-Mail, nur lesen, er sendet nie. Er liest die LinkedIn-Nachrichten, die du ins Brain kopiert hast, das Postfach selbst bleibt zu. Er liest WhatsApp, die kurzen Fragen, die nie zur Mail werden. Und er schreibt eine Datei: jede offene Frage, wer sie gestellt hat, wie lange sie wartet. Täglich um sieben. Nichts wird für dich beantwortet, alles wird für dich sichtbar.