Der KI-Agent ist die Schnittstelle

Was ein MCP-Server ist

Das Model Context Protocol ist ein offener Standard, über den ein KI-Agent Werkzeuge aufruft. Ein Programm stellt seine Fähigkeiten als benannte Werkzeuge bereit, der Agent ruft sie auf und bekommt strukturierte Antworten zurück. Kein Bildschirm-Scraping, kein Erraten von Formularfeldern.

Der Unterschied zu einem Chatfenster in einer Buchhaltungssoftware ist der Ort, an dem die Fähigkeit sitzt. Ein Chatfenster ist eine Funktion in einem Produkt. Ein MCP-Server ist das Produkt, von aussen aufrufbar, von jedem Agenten, den du selbst wählst.

Bei TILL ist der MCP-Server nicht nachträglich angebaut. Er ist die Schnittstelle, durch die auch das Studio spricht. Was du im Studio tun kannst, kann ein Agent auch, und umgekehrt. Es gibt keinen zweiten, ärmeren Pfad für Maschinen.

Wo Schweizer Buchhaltungssoftware steht

Stand 28. Oktober 2026

Wir haben zwei Schweizer Buchhaltungsprodukte gefunden, die MCP selbst anbieten: Infinity schreibt in seinem Changelog (infinity.swiss/en/changelog), dass es MCP nativ unterstützt, in jedem Abo, und KLARA dokumentiert einen eigenen MCP-Server (mcp.klara.ch), bei dem du Schreibzugriffe im Browser freigibst. Bei bexio, Banana, CashCtrl und AbaNinja haben wir keinen offiziellen, vom Hersteller gepflegten MCP-Server gefunden. Diese Aussagen stützen sich auf das, was die Anbieter selbst veröffentlichen, gelesen am oben genannten Datum.

Von der Community gebaute Wrapper gibt es sehr wohl, unter anderem für Lexoffice, sevDesk, DATEV und bexio. Sie sind echte Arbeit und oft nützlich. Sie hängen aber an der REST-Schnittstelle, die der Hersteller für etwas anderes gebaut hat, und sie können nur weiterreichen, was diese Schnittstelle hergibt.

Das ist kein Vorwurf an die Anbieter. Es ist eine Beobachtung darüber, wann eine Software gebaut wurde und worauf hin. Wer 2015 eine Oberfläche baut, baut keine Werkzeuge für Agenten, die es noch nicht gibt.

Ein flacher Wrapper reicht nicht

Stand 28. Oktober 2026

Der offizielle MCP-Server von QuickBooks, herausgegeben von Intuit, nennt in seiner README 145 Werkzeuge. Sie folgen der Programmierschnittstelle von QuickBooks Online: anlegen, lesen, ändern, löschen und suchen für 29 Arten von Datensätzen, dazu 11 Berichte.

Ein Agent mit einem Werkzeug pro Datensatztyp muss für eine Rechnung die Reihenfolge der Aufrufe selbst herausfinden und den Zustand dazwischen halten. Bei einer Buchhaltung ist ein halb ausgeführter Vorgang genau das, was niemand will.

TILL schneidet die Werkzeuge stattdessen entlang der Vorgänge, die ein Mensch auch so benennen würde. Ein Vorgang ist ein Aufruf, er gilt ganz oder gar nicht, und er ist idempotent: derselbe Aufruf zweimal bucht nicht doppelt. Die Zahl der Werkzeuge ist dabei nicht der Punkt. Der Schnitt ist der Punkt.

Was das im Alltag heisst

Du sagst deinem Agenten, was passiert ist, und er trägt es ein. Er liest den Kontoauszug im camt.053-Format, schlägt die Zuordnung vor und bucht sie nach deiner Freigabe. Er bereitet die MWST-Abrechnung vor und zeigt dir, aus welchen Buchungen jede Ziffer stammt.

Du behältst dabei das Hauptbuch, nicht nur ein Protokoll davon. Jede Buchung, die ein Agent macht, steht in derselben Datei wie deine eigenen, mit derselben Herkunft und derselben Prüfspur.

Und du behältst die Kontrolle über den Agenten. TILL bringt keinen mit. Du verbindest den, dem du vertraust. Bei Buchungen, Zahlungen, beim Gewähren von Zugriff und beim endgültigen Löschen von Daten legst du Bereich für Bereich fest, ob er selbst handeln darf oder zuerst fragt. Das gilt für Agenten, die sich mit TILL verbinden. Ein Agent, der deinen Browser steuert oder auf deinem Rechner Befehle ausführt, kann in deinem Namen handeln. Gib deinem Agenten deshalb TILL, nicht deinen Browser oder deine Shell.

Der Mensch bleibt drin

Agent first heisst nicht, dass niemand mehr hinschaut. TILL bringt das Studio mit, eine Oberfläche für genau die Momente, in denen ein Mensch entscheiden muss: prüfen, freigeben, korrigieren, den Abschluss ansehen.

Standardmässig wartet dein Agent auf dein OK, bevor er etwas bucht, Geld bewegt, Zugriff gewährt oder deine Daten endgültig löscht. Er legt einen Entwurf an, und du gibst ihn im Studio frei. Vieles, was du wieder ändern kannst, etwa Entwürfe oder Kontaktdaten, erledigt er ohne Rückfrage. TILL protokolliert jeden Aufruf.

Gebuchtes wird nie überschrieben. Eine Korrektur ist eine neue Korrekturbuchung neben der ursprünglichen, und beide bleiben sichtbar. Das gilt für dich wie für den Agenten, und deshalb kannst du einer Buchung von einer Maschine überhaupt trauen.