MCP-Server

Der MCP-Server von LWS verbindet einen KI-Assistenten mit Ihrem LWS-Konto. MCP (Model Context Protocol) ist der offene Standard, über den Assistenten externe Dienste nutzen: Sie bitten in Alltagssprache darum, Ihre Domains aufzulisten, eine DNS-Zone zu lesen oder ihr einen Eintrag hinzuzufügen, und der Assistent führt die Aufrufe dieser API für Sie aus.

Der Server wird von LWS unter https://mcp.lws.net/mcp betrieben: Es gibt nichts zu installieren. Ihr API-Schlüssel bleibt bei LWS. Der Assistent erhält ein Token, das Sie im Portal mcp.lws.net erstellen und jederzeit sperren oder widerrufen können. Jedes Token hat eigene Werkzeuge, eine eigene Laufzeit und eigene Grenzen, und jede seiner Aktionen wird in Ihren Protokollen erfasst.

Das Portal ist auf Französisch: Seine Bezeichnungen stehen unten so, wie sie dort erscheinen, mit ihrer Bedeutung.

Bevor Sie beginnen

• Ein API-Schlüssel für die Produktion, erstellt in Ihrem Kundenbereich, wie für jeden Aufruf dieser API.
• Die zugelassenen IP-Adressen Ihres API-Zugangs. Der MCP benötigt zwei: die Ihrer Internetverbindung, um sich im Portal anzumelden, und die des MCP-Servers, damit der Assistent handeln kann. Die zweite nennt Ihnen das Portal bei der Aktivierung.
• Prepaid-Guthaben, nur wenn der Assistent Domains kaufen oder verlängern soll.

Den MCP aktivieren

1. Öffnen Sie mcp.lws.net und melden Sie sich mit Ihrer LWS-ID (nur die Zahl) und Ihrem API-Schlüssel an. Wird die Anmeldung abgelehnt, prüfen Sie beides und dann die zugelassenen IP-Adressen: Die Meldung nennt die hinzuzufügende Adresse.
2. Bei der ersten Anmeldung akzeptieren Sie die Nutzungsbedingungen und geben die E-Mail-Adresse für Benachrichtigungen an.
3. Bestätigen Sie diese Adresse über den erhaltenen Link, der 24 Stunden gültig ist. Ohne Bestätigung wird keine Benachrichtigung versandt. Der Absender ist [email protected].
4. Fügen Sie die IP-Adresse des MCP-Servers den zugelassenen IPs Ihres API-Zugangs hinzu, falls noch nicht geschehen.

Wir empfehlen außerdem, unter Mon compte (Mein Konto) die Zwei-Faktor-Authentifizierung zu aktivieren.

Ihren Assistenten verbinden

Je nach Assistent gibt es zwei Wege:

• Claude und ChatGPT verbinden sich per Autorisierung (OAuth): Die Adresse des Servers genügt, und das Token wird erstellt, wenn Sie im Portal zustimmen.
• Die anderen (Claude Code, Cursor, n8n…) verwenden ein Token, das Sie im Portal unter Jetons (Tokens) erstellen und das sie im Header Authorization: Bearer senden. Sein Wert wird nur einmal angezeigt: Kopieren Sie ihn bei der Erstellung.

Claude (claude.ai, Desktop- oder Mobil-App)

1. Öffnen Sie in Claude die Konnektoren (Menü Anpassen oder Einstellungen) und fügen Sie einen benutzerdefinierten Konnektor hinzu.
2. Name: LWS. Adresse: https://mcp.lws.net/mcp. Lassen Sie den Rest unverändert.
3. Claude öffnet das Portal: Melden Sie sich an und wählen Sie, was Claude tun darf. Das Portal schlägt ein Token nur zum Lesen vor, 30 Tage gültig, das Sie unter „Réglages avancés“ (Erweiterte Einstellungen) anpassen.

ChatGPT

1. Fügen Sie auf chatgpt.com einen benutzerdefinierten MCP-Server hinzu (Menü der Konnektoren, je nach Version). Die Option hängt von Ihrem Abonnement und den Einstellungen Ihres Arbeitsbereichs ab.
2. Adresse des Servers: https://mcp.lws.net/mcp. Authentifizierung: OAuth.
3. ChatGPT öffnet das Portal: Melden Sie sich an und wählen Sie, was es tun darf.

Ein per Autorisierung erhaltenes Token gilt für die gewählte Laufzeit: Läuft es ab, bittet der Assistent um eine neue Autorisierung. Zeigt das Portal „Application non vérifiée par LWS“ (nicht von LWS geprüfte Anwendung) an, fahren Sie nur fort, wenn Sie die Verbindung gerade selbst gestartet haben.

Claude Code

In einem Terminal, wobei Sie VOTRE_JETON durch den Wert des Tokens ersetzen:

claude mcp add --transport http lws https://mcp.lws.net/mcp --header "Authorization: Bearer VOTRE_JETON"

Cursor und andere Editoren

Fügen Sie diesen Server der MCP-Konfigurationsdatei des Editors hinzu (für Cursor: ~/.cursor/mcp.json) und starten Sie ihn neu:

{
  "mcpServers": {
    "lws": {
      "url": "https://mcp.lws.net/mcp",
      "headers": { "Authorization": "Bearer VOTRE_JETON" }
    }
  }
}

n8n

1. Fügen Sie Ihrem KI-Agenten das Werkzeug MCP Client Tool hinzu.
2. Endpoint: https://mcp.lws.net/mcp. Transport: HTTP Streamable.
3. Authentication: Bearer Auth, mit dem Wert eines Tokens.

Festlegen, was der Assistent darf

Jedes Token hat eigene Einstellungen:

• die Werkzeuge, die es nutzen darf, in vier Stufen (siehe unten);
• seine Laufzeit, von 1 bis 365 Tagen;
• eine Höchstzahl an Aktionen, wenn Sie möchten;
• Käufe: keine, solange Sie kein kostenpflichtiges Werkzeug ankreuzen, und dann im Rahmen der von Ihnen festgelegten Anzahl;
• die IP-Adressen und Länder, von denen aus es genutzt werden darf;
• eine Notiz, die an seinen Zweck erinnert.

Beginnen Sie mit Lesezugriff und erstellen Sie ein Token pro Assistent und Verwendungszweck. Für das ganze Konto legt die Seite Limites (Grenzen) zusätzlich die Zahl der Aktionen pro Stunde und pro Tag fest (darüber ablehnen, eine Marge dulden oder nur warnen), die Käufe pro Tag und pro Monat, die zugelassenen IP-Adressen und Länder sowie einen Nur-Lese-Modus.

Lesewerkzeuge ändern nichts. Schreibwerkzeuge fügen hinzu oder schützen; sensible Werkzeuge können eine Website oder ihre E-Mails lahmlegen (DNS-Zone, Nameserver) oder einen Transfer vorbereiten. Kostenpflichtige Werkzeuge belasten Ihr Prepaid-Guthaben.

Die Kontrolle behalten

• Protokolle: jede Aktion Ihrer Assistenten (Datum, Token, Werkzeug, Ergebnis, IP-Adresse, Land), 90 Tage lang aufbewahrt, mit Filtern und Export als CSV, JSON oder YAML.
• Benachrichtigungen per E-Mail: Token erstellt, Ablauf naht, Kontingent fast aufgebraucht, Grenze erreicht, Anmeldung abgelehnt oder aus einem neuen Netzwerk, und jeder Kauf, der immer gemeldet wird.
• Verlauf: Anmeldungen im Portal, Änderungen an Tokens und Einstellungen, Käufe, ein Jahr lang aufbewahrt.
• Jederzeit können Sie ein Token sperren, neu erzeugen oder widerrufen und Ihre anderen Geräte vom Portal abmelden.

Gut zu wissen

• Ein Assistent kann sich irren: Lesen Sie seine Vorschläge, bevor er eine DNS-Zone, die Nameserver oder einen Transfer ändert.
• Nach einem Fehler oder einer Zeitüberschreitung kann eine Operation trotzdem ausgeführt worden sein: Der Assistent wird angewiesen, vor einem erneuten Versuch nachzusehen, und das sollten auch Sie tun.
• Ein Kauf durch den Assistenten ist eine Bestellung wie jede andere und unterliegt den Allgemeinen Verkaufsbedingungen von LWS: Für die Registrierung und die Verlängerung eines Domainnamens besteht kein Widerrufsrecht.
• Was der MCP an den Assistenten zurückgibt (Domains, DNS-Zonen…), geht an dessen Anbieter, der es nach seinen eigenen Bedingungen verarbeitet.
• LWS wird Sie nie nach Ihrem API-Schlüssel oder Ihren Tokens fragen. Die Nutzungsbedingungen des MCP (auf Französisch) regeln den Dienst.