MCP für Agenten-Commerce: Was könnte schiefgehen?

Alexander Polyakov und das Tutu-Team haben einen MCP-Server veröffentlicht, der es KI-Agenten ermöglicht, echte Reisedaten zu durchsuchen, anstatt Webseiten zu parsen. Der Server muss zwischen Agenten- und Browseranfragen unterscheiden: POST/SSE für Agenten, HTML-Landingpage für Menschen. Toolbeschreibungen sollten eigenständig sein und mit readOnlyHint-, idempotentHint- und openWorldHint-Anmerkungen versehen werden. Durch aggressive Kontextkompression konnte der typische Tokenverbrauch von 133K auf 34K (74 %) reduziert werden, indem Ergebnisse paginiert und ausführliche Daten abgeschnitten wurden. Rechtliche Anforderungen erzwingen, dass der letzte Kaufschritt auf der Händlerseite stattfindet: Der Agent wählt Optionen aus, aber der Nutzer akzeptiert das Angebot, gibt persönliche Daten ein und bezahlt. Die Autorisierung unterstützt sowohl OAuth 2.1 (für Cloud-Clients wie ChatGPT/Claude) als auch statische Schlüssel im Header (für lokale Clients); Schlüssel dürfen niemals in URL-Query-Strings stehen. Beim Testen werden Evaluierungen verwendet: Laufende Agenten werden mit über 60 Testszenarien geprüft, wobei ein zweites Modell das Verhalten bewertet. Die Ratenbegrenzung gilt nur für Toolaufrufe, nicht für die Landingpage oder statische Ressourcen, um menschliche Besucher nicht zu blockieren. Die wichtigste Lektion: MCP-Server müssen sowohl für menschliche als auch für Agenten-Zielgruppen ausgelegt sein, mit klarer Dokumentation und selbsterklärenden Tools.