# MCP-Sicherheit

> Was dich schützt, wenn ein AI-Assistent SmartChat nutzt. Rechte, Prüfungen auf dem Server, nicht vertrauenswürdiger Text und wie du den Zugriff kappst.

Stand: 2026-10-30. Quelle: https://docs.smartchat.marketing/de/mcp/security/

Ein AI-Assistent kann Fehler machen oder von Text, den er liest, in die Irre geführt werden. SmartChat begrenzt den Schaden in mehreren Schichten.

| Schicht | Was sie tut |
|---|---|
| Rechte | Der Assistent bekommt nur die Werkzeuge, denen du zugestimmt hast. Die Zustimmungsseite beginnt mit **Read**. |
| Getrennte Haken | Senden, Veröffentlichen, Vorlagen einreichen, Geheimnisse lesen und App-Aktionen ausführen werden einzeln angehakt. |
| Prüfungen auf dem Server | Opt-in, abgemeldete Kontakte, das 24-Stunden-Fenster und genehmigte Vorlagen werden bei jedem Aufruf auf dem Server geprüft. Siehe [Sicher senden](https://docs.smartchat.marketing/de/security/). |
| Nicht vertrauenswürdiger Text | Text von Kontakten ist mit `_untrusted` markiert. Siehe [Nicht vertrauenswürdiger Inhalt](https://docs.smartchat.marketing/de/concepts/untrusted-content/). |
| Keine gefährlichen Werkzeuge | Kein Löschen, kein Tarif und keine Zahlung, keine Konto- oder Team-Verwaltung, keine Schlüssel-Verwaltung. |
| Schutz vor Wiederholung | Aufrufe, die senden, sind gegen doppeltes Senden geschützt. |
| Audit | Aufrufe, die etwas ändern oder senden, werden in ein Audit-Log geschrieben. |
| Schutz-Limit | 120 Anfragen pro Minute für jeden API-Schlüssel oder jede MCP-Verbindung. REST- und MCP-Aufrufe mit demselben Schlüssel oder derselben Verbindung zählen zusammen. |

## Zugriff kappen

Widerrufe die Verbindung oder den Schlüssel in der SmartChat App. Sie funktioniert sofort nicht mehr.