Tools

Übersicht

Diese Seite beschreibt die Tools des i-Planner-MCP-Servers. Der Server liefert jede aktuell freigegebene Funktion einzeln mit Beschreibung, Eingabeschema und Kennzeichnung ihrer Auswirkungen. Die KI kann sie direkt aufrufen. Zusätzlich gibt es die Funktionen-Suche↓, die nur innerhalb derselben freigegebenen Liste sucht.

• Funktionen finden und ausführen: Funktionen finden↓.
• E-Mail und Signaturen: die Tabelle unten und die Abschnitte bis Signaturen↓.
• Kunden, Stichworte, Dokumente, Textmarken, Textbausteine und Erinnerungen: je ein eigener Abschnitt ab Kunden↓.
• Bereiche der Organisation wie Team, Benutzerrollen, Firmendaten, Meldungen oder Abrechnung sowie die i-Planner-Dokumentation: Organisationsbereiche↓.

In der Spalte Zeile in Werkzeuge steht, wie das Tool unter Organisation → Einstellungen → KI & Agenten → Werkzeuge heißt. Dort hat jede Aktion eine eigene Zeile. In der Spalte MCP steht Aktiviert oder Deaktiviert. Solange niemand etwas einstellt, ist jedes Tool für MCP aktiviert. Ein aktiviertes Tool führt i-Planner direkt aus; ob die App dich vorher fragt, entscheidet die App. Ein deaktiviertes Tool findet die KI nicht, und i-Planner führt es nicht aus. Nicht verfügbar heißt: MCP hat das Tool nicht, oder euer Tarif enthält es nicht. Ein Strich heißt: Das Tool hat keine eigene Zeile und ist immer aktiviert.

In der Spalte Rolle steht, was deine Rolle unter Organisation → Einstellungen → Team & Rollen → Benutzerrollen neben MCP verwenden braucht: das Recht für den Bereich, mit derselben Stufe wie auf der Seite in i-Planner. Ein Strich heißt: Jedes aktive Mitglied darf das Tool nutzen. Für E-Mail braucht die Rolle nichts weiter, das Postfach entscheidet selbst: Die KI nutzt nur Postfächer, die du nutzen darfst und in denen der Schalter Agenten-Zugriff an ist (unter Organisation → Accounts auf der Seite des Postfachs im Abschnitt Erlaubte Nutzung; voreingestellt aus).

Jede Zeile gilt nur für sich: Ist E-Mails suchen aktiviert und E-Mail senden deaktiviert, liest die App, sendet aber nicht. Im Postfach erlaubt Agenten-Zugriff dagegen Lesen, Senden, Bearbeiten und die Signaturauswahl zusammen; das Verwalten von Signaturen folgt dem Recht Signaturen. Zusätzlich gilt die Freischaltung des Postfachs. Für die Organisationsbereiche steht die Regel unter Organisationsbereiche↓.

Funktionen finden

Kennzeichnung der Auswirkungen

Jedes Tool liefert vier ausdrückliche Wahrheitswerte. Diese Hinweise beschreiben das gesamte mögliche Verhalten des Tools, ersetzen aber weder Rechteprüfungen noch erforderliche Bestätigungen:

• readOnlyHint: Nur reine Abfragen oder Berechnungen sind lesend. Gespeicherte Dateien, Änderungen und Versandaufträge sind schreibend, auch wenn sie „Vorschau“ heißen.
• destructiveHint: Überschreiben, Löschen, Abbrechen, Rechteentzug und unwiderruflicher Versand sind folgenreiche Änderungen. Nur zusätzliche Einträge ohne solche Auswirkungen gelten als rein additiv. Eine Bestätigung macht einen Versand nicht rückgängig.
• idempotentHint: Eine sichere Wiederholung ist nur gekennzeichnet, wenn dieselben Eingaben keinen zusätzlichen Effekt verursachen. Versandschlüssel und Operationsschlüssel müssen dafür unverändert bleiben. Bei Tools ohne diese Zusicherung nicht blind wiederholen.
• openWorldHint: Beliebige Empfänger oder externe Zieladressen sind offen. Auf die eigene Organisation, ihre Mitglieder oder einen festen Katalog begrenzte Funktionen bleiben geschlossen; allein ein extern gehosteter Dienst macht sie nicht offen.

So ist der Postfachversand offen und folgenreich, der Systemversand an Organisationsmitglieder geschlossen und ebenfalls folgenreich. Die Rechnungsabfrage liest nur Rechnungen der eigenen Organisation. Eine aktive Erinnerung kann später Benachrichtigungen versenden und ist deshalb nicht bloß eine folgenlose Neuanlage.

Jedes freigegebene Tool steht einzeln in der MCP-Liste. Die folgenden Helfer ergänzen diese Liste: Die Suche unterstützt die Auswahl, die Sammelaufrufe erhalten die Kompatibilität bestehender Verbindungen. Sie schalten keine zusätzlichen oder versteckten Funktionen frei.

• Bei Bedarf suchen: Die KI beschreibt die Aufgabe in wenigen Worten. Jeder Treffer nennt Name, Zweck, Eingaben und einen kompatiblen Sammelaufruf. Eine Suche liefert höchstens acht Treffer; jeder Treffer ist auch einzeln in der MCP-Liste enthalten.
• Gefunden heißt nicht erlaubt: Jeder Aufruf durchläuft dieselben Prüfungen wie ein direkter: Zeile unter Werkzeuge, Rolle, Module und die Verbindung. Ein Tool, das du nicht nutzen darfst, findet die Suche nicht. Ruft die KI es trotzdem auf, antwortet i-Planner mit tool_not_enabled.
• Falscher Weg: Eine lesende Funktion über tools_write oder eine ändernde über tools_read lehnt i-Planner mit wrong_runner ab, einen unbekannten Namen mit tool_not_found. Ausgeführt wird dann nichts.
• Direkt aufrufen: Die KI soll das passende Tool bevorzugt unter seinem eigenen Namen aufrufen. Dann erhält die App dessen konkrete Beschreibung und Kennzeichnung statt der Sammelkennzeichnung.
• Protokoll: Das Audit-Log nennt das Tool, das gelaufen ist, nicht tools_read oder tools_write.
• Rückfrage: Bei einem direkten Aufruf gilt die Freigabe der App für das jeweilige Tool. Eine pauschale Freigabe eines Sammelaufrufs ist dagegen breiter: tools_write kann unterschiedliche Änderungen ausführen und ist deshalb als folgenreich gekennzeichnet. Erlaube Änderungen nicht pauschal, wenn du jeden Vorgang prüfen möchtest.

Postfächer finden

email_accounts_list ist fast immer der erste Schritt. Es liefert nur die Postfächer, die für dich in i-Planner sichtbar sind, und zeigt je Postfach, ob du lesen, senden, bearbeiten oder Signaturen verwenden darfst. Alle anderen Tools arbeiten nur mit Postfächern aus dieser Liste – eine geratene Postfachreferenz führt zu keinem Zugriff.

E-Mails lesen

email_mailbox_get zeigt die Ordner. email_messages_list ist die eine Suche für E-Mails, email_message_get öffnet eine gefundene E-Mail. Den Inhalt eines Anhangs liest fileparser, siehe Dokumente↓.

• Erst das Postfach: Mit account sucht die KI in einem Postfach, ohne account in den Posteingängen aller Postfächer, die du lesen darfst. Treffer stehen neueste zuerst.
• Dann ältere E-Mails: Findet das Postfach nichts, sucht derselbe Aufruf mit denselben Angaben in den E-Mails, die i-Planner aus diesen Postfächern gespeichert hat, auch in solchen, die im Postfach nicht mehr vorhanden sind. Die Antwort sagt das in notice, jeder Treffer nennt seine Herkunft in source (mailbox oder archive). Mehr unter Ältere E-Mails↓.
• Suchen: from (Absender), subject (Betreff), text (Wörter aus dem E-Mail-Text), since und before (ISO-Datum). Die Angaben gelten zusammen.
• Seiten: Mit account blätterst du mit page und pageSize. Ohne account gibt es eine Seite über alle Postfächer; hasMore zeigt, dass es mehr gibt, dann die Suche eingrenzen oder das Postfach eines Treffers angeben. Ältere E-Mails gehen mit cursor weiter; auch dann sucht der Aufruf zuerst im Postfach. Postfächer, die nicht durchsucht wurden (sie antworten gerade nicht, oder es sind mehr als 25), stehen in unavailable, und notice nennt sie.
• Lesen: email_message_get öffnet Treffer aus beiden Quellen, mit Absender, Empfängern, Datum, Text (truncated, wenn gekürzt) und den Anhängen. Jeder lesbare Anhang bringt in fileparser mit, was fileparser zum Lesen braucht.

E-Mails senden

email_send verschickt eine E-Mail über ein sendefähiges Postfach. prepare liefert die endgültige Vorschau einschließlich Signatur. Nach deiner ausdrücklichen Bestätigung folgt confirm mit demselben Versandschlüssel und dem Bestätigungstoken. Eine Wiederholung mit demselben Schlüssel erzeugt keinen zweiten Versandauftrag.

• Erfolg heißt „in der Warteschlange“, nicht „zugestellt“. Die Zustellung übernimmt i-Planner wie bei einer E-Mail aus der Oberfläche.
• Signatur: Ohne Angabe gilt die Einstellung des Postfachs. Ist Signaturen zur Auswahl lesen für MCP aktiviert, kannst du ausdrücklich die Standardsignatur, keine Signatur oder eine bestimmte Signatur aus email_signatures_list wählen.
• Bei einem unklaren Fehler sendet der Assistent nicht automatisch ein zweites Mal.

System-E-Mail

email_system_send sendet von der festen Systemadresse noreply@i-planner.de, ohne eigenes Postfach. email_templates_list sucht die veröffentlichten E-Mail-Vorlagen, die für dich freigegeben sind, mit ihren Variablen.

• Nur an Mitglieder: Empfänger ist genau eine Adresse: die Anmelde-E-Mail eines aktiven, internen Mitglieds deiner Organisation, etwa deine eigene („schick mir das“). Jeden anderen Empfänger lehnt i-Planner mit email_recipient_not_member ab: „Die Systemadresse sendet nur an Mitglieder dieser Organisation. Es wurde nichts versendet.“ Andere Empfänger erreicht die KI mit email_send über ein freigegebenes Postfach.
• Ablauf: wie bei email_send mit prepare und confirm. Der Inhalt ist ein Betreff mit Text oder HTML oder eine Vorlage mit ihren Werten in context. Erfolg heißt „in der Warteschlange“, nicht „zugestellt“.
• Ohne Schalter: Jedes aktive Mitglied darf die Systemadresse nutzen. In Werkzeuge gibt es dafür keine Zeile, in der Rolle kein eigenes Recht.

E-Mails bearbeiten

Die oben einzeln aufgeführten Entwurfs-, Markierungs- und Verschiebewerkzeuge organisieren Nachrichten. Sie senden nie und löschen E-Mails nie endgültig.

• Entwürfe: anlegen, abrufen und ändern. Beim Ändern entsteht eine neue Version, die alte landet im Papierkorb. Entwürfe mit Anhängen oder als Antwort bearbeitest du besser im Mailprogramm.
• Organisieren: als gelesen oder ungelesen markieren, in einen vorhandenen Ordner verschieben oder archivieren.

Signaturen

• email_signatures_list zeigt die Signaturen, die du für ein Postfach verwenden darfst.
• email_signatures_catalog_list und email_signature_get zeigen verwaltbare Signaturen. email_signature_create, email_signature_update und email_signature_delete legen eigene Signaturen an, ändern und löschen sie. Gelöschte Signaturen lassen sich wiederherstellen. Signaturen, die einem Postfach zugeordnet sind, können nicht gelöscht werden. Inhaber und Freigaben werden nicht geändert.

Ältere E-Mails

Ältere E-Mails sind die E-Mails, die i-Planner aus deinen Postfächern übernommen hat (die E-Mail-Ablage), auch solche, die im Postfach inzwischen gelöscht sind. Sie beginnen mit dem Zeitpunkt, ab dem i-Planner ein Postfach abruft. Ein eigenes Tool oder eine eigene Zeile dafür gibt es nicht: email_messages_list sucht sie mit, sobald das Postfach nichts findet. Es gelten die Zeilen E-Mails suchen und E-Mail lesen und im Postfach Agenten-Zugriff.

• Sichtbarkeit wie im Postfach: Du findest nur E-Mails aus Postfächern, die du heute lesen darfst, also deine eigenen und die für dich freigeschalteten, eingeschalteten Postfächer. Postfächer, deren Erlaubte Nutzung auf Nur senden steht, gehören nicht dazu; account mit einem solchen Postfach antwortet receive_not_allowed. Nicht übernommene E-Mails einer E-Mail-Regel↗ erscheinen nicht.
• Suche: text sucht hier ganze Wörter in Betreff, Absender, Empfängern und Text, auch in deutschen Wortformen (Vertrag findet Verträge). Bis zu 50 Treffer je Seite.
• Lesen: Der Text kommt ohne HTML, höchstens 200.000 Zeichen. Anhänge sind lesbar, wenn i-Planner die Datei gespeichert hat (available).

Kunden

Die KI sieht nur Kunden, die du in i-Planner sehen darfst. Ein Suchtreffer ist noch keine eindeutige Zuordnung. Vor einer Änderung liest die KI den Eintrag mit customers_read. Hat er sich seitdem geändert, lehnt i-Planner die Änderung ab. Felder ohne Angabe bleiben, wie sie sind. Unbekannte oder gesperrte Felder lehnt i-Planner ab. Eine Wiederholung mit derselben Vorgangs-ID ändert und legt nichts doppelt an.

Stichworte

Die KI ordnet Stichworte nur zu und entfernt Zuordnungen. Die Stichworte selbst legt sie nicht an, ändert und löscht sie nicht. Stichworte gibt es nur in Organisationen, für die i-Planner sie freigeschaltet hat.

Dokumente

• Ordner: Jede Aktion ist ein eigenes Tool mit eigener Zeile in Werkzeuge; in der Rolle brauchen alle Dokumentordner verwalten. Bei Kunden gilt der Sichtbereich der Rolle wie bei den Kunden-Tools↓: Lesen nur bei Kunden aus Welche Kunden, Anlegen, Umbenennen, Verschieben und Löschen zusätzlich nur bei Kunden aus Dokumente › Auswahl der Teammitglieder. Ein Kunde außerhalb gilt als nicht vorhanden. Umbenennen, Verschieben und Löschen brauchen den aktuellen Stand des Ordners. Löschen entfernt nur den Ordner selbst: Seine Unterordner rücken auf die oberste Ebene, enthaltene Dokumente liegen danach ohne Ordner beim Datensatz. Geschützte Ordner lassen sich nicht löschen. Löschen ist nicht umkehrbar.
• Ordnervorlagen: Jede Aktion ist ein eigenes Tool mit eigener Zeile in Werkzeuge; in der Rolle brauchen alle Ordnervorlagen verwalten. Jede Änderung außer dem Anlegen braucht den aktuellen Stand der Vorlage. Bearbeiten und Löschen gehen nur bei eigenen Vorlagen. Inhaber und Freigaben ändert kein Tool. Anwenden folgt beim Kunden derselben Regel wie das Anlegen eines Ordners. Beim Anwenden bleiben bestehende Ordner unverändert. Eine Wiederholung mit demselben Vorgangsschlüssel legt nichts doppelt an.
• Dateiinhalte: fileparser liest Anhänge eingegangener E-Mails, die email_messages_list gefunden hat, aus dem Postfach und aus den älteren E-Mails↓. Als Quelle übergibt die KI das fileparser-Objekt des Anhangs aus email_message_get. Es gelten die Freigaben des Postfachs und die E-Mail-Regeln: Hat i-Planner für eine E-Mail eine Regel-Entscheidung gespeichert, gilt diese. Nur eine E-Mail ohne gespeicherte Entscheidung, etwa weil sie älter ist als die Verbindung des Postfachs, prüft i-Planner beim Lesen nach den aktuellen E-Mail-Regeln. Braucht eine Regel dafür den Ordner der E-Mail oder ihren Text, der sich nicht vollständig abrufen lässt, lässt sich ihr Anhang so nicht lesen. PDF-Passwörter einer Regel gelten auch hier. Anhänge gesendeter E-Mails und Entwürfe liest fileparser nicht. Eine im Postfach verschobene E-Mail findet fileparser weiter, solange sie unverändert ist, eine zusätzliche Kopie nicht. Lehnt fileparser ab, nennt die Antwort den Grund, zum Beispiel eine fehlende Freigabe oder einen Anhang, den die E-Mail-Regeln ausschließen. fileparser legt keine Dokumente ab und ändert keine E-Mails.

Textmarken

Die Tools zum Suchen, Lesen und Verwalten arbeiten nur mit den Definitionen, nie mit Werten aus Kundendaten. Sie folgen zusätzlich dem Recht deiner Rolle für die Einstellungsseite Textmarken: Suchen, Lesen und Felder anzeigen brauchen Nur lesen, Anlegen und Bearbeiten Lesen + Bearbeiten, Löschen Lesen + Bearbeiten + Löschen. text_marks_available und text_marks_resolve brauchen kein Recht für die Einstellungsseite. Kein Textmarken-Tool versendet oder speichert Texte.

Textbausteine

Anlegen, Bearbeiten und Löschen brauchen zusätzlich das Recht deiner Rolle für die Einstellungsseite Textbausteine, mindestens Lesen + Bearbeiten. Den Textbaustein einer anderen Person löschst du nur mit Lesen + Bearbeiten + Löschen. Änderungen brauchen den aktuellen Stand des Textbausteins. text_snippet_render erstellt oder versendet weder Brief noch E-Mail.

Erinnerungen

Die KI sieht und ändert nur deine eigenen Erinnerungen. Mit reminders_assign kann sie zusätzlich eine neue Erinnerung für ein aktives internes Teammitglied deiner Organisation anlegen. Die Person muss für dich in der Teamliste sichtbar sein. Dafür sucht die KI mit team_query in der Liste active der Entität organizations_users und übernimmt die Benutzer-ID aus organizations_users_uid.uid als recipient_uid. Die Erinnerung gehört anschließend dem Empfänger; durch das Anlegen erhältst du keinen Zugriff auf dessen Erinnerungen. Einen verknüpften Datensatz müssen beide Personen sehen dürfen.

Uhrzeiten gelten als deutsche Zeit, mit Sommerzeit. Du wählst, wie die Erinnerung den Empfänger erreicht: in i-Planner, als Push-Nachricht auf seine Geräte oder per E-Mail an seine bestätigte Account-Adresse. Eine freie Empfängeradresse ist nicht möglich. Beim Verschieben oder Erledigen einer Wiedervorlage bleibt die Wiederholung bestehen. Eine beendete Erinnerung behält ihren Verlauf. Bereits zugestellte Nachrichten holt i-Planner nicht zurück.

Organisationsbereiche

Diese Bereiche der Organisation kann der Assistent ansehen und zum Teil ändern. In der Spalte Tools steht hinter jedem technischen Namen die Bezeichnung seiner Werkzeugzeile. Unter Organisation → Einstellungen → KI & Agenten → Werkzeuge hat jedes schaltbare Tool eine eigene Zeile, etwa Mitglied einladen oder Benutzerrolle löschen; für MCP muss sie aktiviert sein. Die Spalten Lesen und Ändern fassen die Funktionen zusammen, sie sind keine zusätzlichen Schalter. Es gilt immer zusätzlich das Recht deiner Rolle im jeweiligen Bereich, mit derselben Stufe wie auf der Seite in i-Planner.

Eine eigene Fähigkeit in der Rolle gibt es dafür nicht: In jedem Bereich gilt das Recht deiner Rolle, mit derselben Stufe wie auf der Seite in i-Planner.

Ändernde Aufrufe führt i-Planner über MCP direkt aus. Folgenreiche Aktionen sind gegenüber deiner KI-App gekennzeichnet, die App fragt dich deshalb in der Regel vorher. Das sind:

• alle Änderungen an Benutzerrollen, Vormerkungen, Aufbewahrung, Sicherheit, Support-Zugang, Produktnews, Webhooks und API-Schlüsseln,
• Mitglied einladen, Mitglied erneut einladen, Mitgliedsrolle ändern, Mitglied deaktivieren und wieder aktivieren,
• Meldung veröffentlichen, zurücknehmen und löschen,
• E-Mail-Regel löschen und Firmendaten-Eintrag löschen.

Im i-Planner-Assistenten erscheint für diese Aktionen eine Karte mit Erlauben und Ablehnen, solange sie unter Werkzeuge in der Spalte Assistant auf Mit Freigabe stehen. So ist es voreingestellt. Vor dem Veröffentlichen einer Meldung soll dir die KI Titel, Text und Empfänger zeigen. Hat sich der Entwurf seitdem geändert, lehnt i-Planner die Veröffentlichung ab.

Einige Aktionen gibt es über MCP bewusst nicht:

• Team: Die Anmelde-E-Mail eines Mitglieds änderst du nur in i-Planner.
• Vormerkungen: Die Einladung sendest du in i-Planner.
• Meldungen: Anhänge und einzeln ausgewählte Empfänger legst du in i-Planner fest. Eine veröffentlichte Meldung ändert kein Tool, du kannst sie nur zurücknehmen.
• E-Mail-Regeln: PDF-Passwörter setzt du nur in i-Planner.
• Abrechnung: nur lesen. Änderungen gehen nur in i-Planner unter Organisation → Abrechnung.
• Audit-Log: Anmeldungen liest die KI über MCP nicht. Du siehst sie im i-Planner-Assistenten und unter Organisation → Audit-Log.
• Aufbewahrung: nur verlängern. Verkürzen geht nur in i-Planner.
• Sicherheit: nur verschärfen. Lockern und die erlaubten Zwei-Faktor-Verfahren ändern geht nur in i-Planner.
• Integrationen und Accounts: nur lesen. Verbinden, Aktivieren, Umbenennen, den Inhaber und Zugangsdaten änderst du nur in i-Planner. Zugangsdaten zeigt kein Tool.
• Webhooks: Anlegen, das Ziel ändern, Ereignisse hinzufügen und wieder aktivieren, also alles, was mehr Daten nach außen schickt, geht nur im i-Planner-Assistenten oder in i-Planner selbst. Das Signatur-Secret zeigt kein Tool.
• API-Schlüssel: Anlegen und Erneuern gehen nie über die KI, nur in i-Planner.
• Datenexport: Bestellen und Herunterladen gehen nur in i-Planner.

Ein deaktiviertes Tool führt i-Planner ab der nächsten Anfrage nicht mehr aus. Ein neu aktiviertes Tool erscheint ab der nächsten Abfrage der MCP-Liste und wird von tools_search gefunden, sofern deine Rolle es erlaubt. Die KI-App muss eine gespeicherte Tool-Liste gegebenenfalls aktualisieren; eine neue Rechtefreigabe der Verbindung ist dafür nicht erforderlich.

Datenexportstatus ist kein Datenexport

data_export_status liest ausschließlich den Status bereits vorhandener Exporte und der letzten Exportbestellung in deiner angemeldeten Organisation. Erforderlich ist das Rollenrecht Vollständiger Export mit Leseberechtigung; zusätzlich gelten die MCP-Verbindung und die Werkzeugliste.

Das Ergebnis enthält Status, Fortschritt, Formate, Größen, Anzahlen und Zeitpunkte sowie gegebenenfalls Bestellstatus, Preis und Rechnungsnummer. Es enthält keine exportierten Datensätze, Dokumentinhalte, Download-Links, Speicherzugänge oder Empfängeradressen. Der zurückgegebene Seitenpfad öffnet nur die Verwaltung in i-Planner und lädt keine Datei herunter.

Der Aufruf startet oder bestellt keinen Export, erzeugt keine Datei, löst keine Zahlung oder Benachrichtigung aus und ändert keine Exportzustände. Auch abgelaufene oder hängen gebliebene Exporte werden nur lesend eingeordnet. Gibt es noch keinen Export, bleibt die Ergebnisliste leer. Export bestellen, starten und herunterladen bleiben bewusste Aktionen in i-Planner.

Nutzungswarnungen und externe Empfänger

usage_alerts_update kann frei angegebene zusätzliche E-Mail-Empfänger speichern. Bei einer Änderung werden alte und neue Adressen benachrichtigt; außerdem können sie spätere Nutzungswarnungen erhalten. Deshalb ist die Aktion als Änderung mit möglichen externen Empfängern gekennzeichnet, auch wenn der Versand zeitversetzt erfolgt. usage_read liest dagegen nur die bestehenden Einstellungen.

Häufige Fragen

Weitere Themen

• Beispiele↗ – Prompts zum Ausprobieren
• Sicherheit & Zugriff↗ – wie Organisation und Rolle den Zugriff begrenzen

PDF-Vorlagen gestalten und ausgeben

Die PDF-Anbindung ist derzeit durch die interne Vorschaufreigabe geschützt. Ein normaler MCP-Zugang erhält deshalb auch bei aktivierten Zeilen noch keinen PDF-Zugriff. Die folgenden Werkzeuge sind für die spätere Freigabe vorbereitet.

Unter Organisation → Einstellungen → KI & Agenten → Werkzeuge hat jedes PDF-Werkzeug eine eigene Zeile, etwa PDF-Vorlagen lesen oder PDF-Elemente hinzufügen; für MCP muss sie aktiviert sein. Deine Rolle braucht MCP verwenden und das passende Recht für PDF-Vorlagen, mit derselben Stufe wie auf der Seite. Das gebuchte Paket muss den PDF-Designer enthalten; sonst steht in den PDF-Zeilen Nicht verfügbar. Die Verbindung erfolgt einmal; spätere Änderungen der Rechte gelten bei jedem Aufruf, ohne erneut verbinden zu müssen.

Bilder setzt nur pdf_image_set: Der Server übernimmt die Bildquelle aus dem Asset; pdf_element_add und pdf_element_update setzen keine neuen Bildquellen. Über MCP stammt die Asset-Kennung aus einem Bild, das bereits in einer PDF-Vorlage der Organisation steht; die Asset-Bibliothek selbst ist über MCP nicht verfügbar.

Vor Änderungen wird der aktuelle Entwurf gelesen. Jede Änderung bezieht sich auf dessen Revision; ein zwischenzeitlich geänderter Entwurf wird nicht überschrieben. Wiederholungen derselben Änderung verwenden dieselbe Vorgangskennung. Startvorlagen und veröffentlichte Versionen bleiben unverändert. Die PDF-Ausgabe ist privat und wird nicht automatisch versendet oder veröffentlicht.

Die Zeilen PDF-Vorlage veröffentlichen und PDF-Vorlage löschen gelten bisher nur für den internen Assistant; in der Spalte MCP steht Nicht verfügbar. Eine ganze Vorlage zu veröffentlichen oder zu löschen wird derzeit nicht als MCP-Werkzeug angeboten. Das Entfernen einzelner Elemente oder Seiten bearbeitet nur den Entwurf.

Die Zeilen Assets lesen und Asset anlegen gelten ebenfalls nur für den internen Assistant (MCP: Nicht verfügbar): Er listet die Bilder der Asset-Bibliothek und legt eine eigene Chat-Datei als Asset mit öffentlicher Adresse ab; voreingestellt fragt er dafür vorher nach. Über MCP gibt es dafür kein Werkzeug.

Textmarken können über ihre bestehende Definition mit einem Platzhalter verbunden werden. Die Datensatzauswahl im Designer gehört zur Vorschau; eine entsprechende Datensatzkontext-Auswahl für den Assistant und MCP ist noch nicht freigegeben. Vorschauwerte sind kein Ersatz für fehlende Datensätze.