MCP

Der Desktop-Client trägt einen MCP-Server. MCP — das Model Context Protocol — ist der Weg, auf dem ein KI-Assistent Werkzeuge erhält. Richte einen Assistenten auf diesen Server, und er kann deinen Identitätscode anzeigen, drei Wörter bestätigen, die dir gerade jemand vorgelesen hat, Verbindungen aufsetzen und Text siegeln, ohne dass du die Unterhaltung verlässt.

Er läuft auf deiner eigenen Maschine. Er ist ein Unterbefehl derselben tcc-Binärdatei, die auch das Desktop-Fenster und die Befehlszeile verwenden, und arbeitet mit demselben Konto, denselben Schlüsseln und denselben lokalen Daten. Es gibt keinen separaten Dienst, für den du dich anmelden müsstest.

Wie du ihn auf demselben Computer zu Claude Desktop, Claude Code oder Cursor hinzufügst, steht unter Einen Assistenten verbinden.

Was ein Assistent tun kann

Der Server stellt einige Dutzend Werkzeuge bereit. Die meisten davon sind die eigene Arbeit des Desktop-Clients, nur aufrufbar gemacht:

Codes. Deine aktuellen drei Wörter, den aktuellen Code für eine Verbindung, den Code jeder Verbindung auf einmal, und wann sie als Nächstes rotieren. Er kann deinen Code auch für einen Moment in der Zukunft berechnen, sodass ein Assistent, der deinen Kalender lesen kann, dir die Wörter für dein Zwei-Uhr- Meeting nennen kann.

Jemanden bestätigen. Jemand liest dir drei Wörter vor; der Assistent prüft sie gegen deine Verbindungen und antwortet mit Übereinstimmung oder keiner Übereinstimmung. Er kann den Server auch nach Wörtern fragen, die niemandem gehören, den du kennst — einem Beacon, einem Provider-Siegel, einer fremden Person.

Verbindungen. Personen einladen, auflisten, taggen, umbenennen, Mitglieder und teilbare Links verwalten und Gastcodes für Personen ohne Trusted Codes ausstellen.

Siegeln. Deine Identität auf ein Stück Text setzen, optional den Hash einer Datei daran binden, und einen Verifizierungslink zurückbekommen.

Konto und Organisation. E-Mail-Adressen, Geräte und offene Sitzungen, Datenexporte, Benachrichtigungseinstellungen, API-Tokens und — für Admins — Organisationsmitglieder, Gruppen, Warnungen und Nutzung.

Die Werkzeug-Referenz listet jedes einzelne auf.

Was er absichtlich nicht tun kann

Manche Dinge fehlen absichtlich in der Werkzeugliste, und die Gründe lohnt es sich zu lesen, bevor du einen Assistenten anbindest.

Er kann dein Konto nicht löschen. Das Löschen ist unumkehrbar und vollständig. Eine erneute Abfrage deiner E-Mail-Adresse verhindert ein Versehen, aber sie hält kein Modell auf — das Modell kann diese Adresse einen Aufruf zuvor aus dem Profil-Werkzeug lesen. Die Kontolöschung ist ein abschließender Befehl, getippt von einem Menschen.

Er kann eine Organisation weder übertragen noch neu zuweisen. Dieselbe Überlegung gilt: Es bewegt eine ganze Organisation zwischen Personen.

Er kann kein Feedback an das Team senden. Ein Agent hat kein eigenes Feedback zu geben, und ein falscher Aufruf kostet die Aufmerksamkeit einer Person.

Er kann keinen Provider-Stempel über das Netzwerk prägen. Dieses Werkzeug signiert mit dem Schlüssel, der auf genau dieser Maschine liegt. Es ist von einem Assistenten erreichbar, der auf demselben Computer läuft, und wird über den Netzwerk-Port des Daemons rundheraus abgelehnt.

Er kann nicht zum Mittelsmann werden. Der Server leitet deinen Assistenten nicht zu einem zweiten Assistenten auf der Seite von Trusted Codes weiter.

Es gibt eine weitere Grenze, die überhaupt nichts mit Werkzeugen zu tun hat. Trusted Codes bestätigt Identität. Es bestätigt keine Absicht, und eine verifizierte Person kann trotzdem eine betrügerische Anfrage stellen. Die Anweisungen, die der Server jedem Assistenten bei der Verbindung übergibt, sagen das unmissverständlich und verbieten dem Assistenten, die Frage „Ist diese Überweisung sicher?” zu beantworten. Die ehrliche Antwort ist, dass die Identität stimmt — mehr nicht.

Die Grenzenseite deckt den Rest ab: Scopes, Ratenbegrenzungen, das Audit-Log und die Regeln, die der Server dafür setzt, wie ein Assistent über das sprechen darf, was er findet.