# MCP-Server von E-Mail-Plattformen: Auth, Schreibzugriff, Versand Kanonische URL: https://brew.new/de/blog/esp-mcp-servers-compared Autor: Thomas Park Veröffentlicht: 2026-10-09 Aktualisiert: 2026-10-09 Der MCP-Server einer E-Mail-Plattform ist ein Endpunkt, der die Aktionen der Plattform (einen Bericht lesen, eine Vorlage bearbeiten, eine Kampagne versenden) als Tools bereitstellt, die ein KI-Client wie Claude, ChatGPT oder Cursor aufrufen kann. Fast jeder große ESP hat einen. Die echten Unterschiede liegen darin, was ein Agent ändern kann und wer einen Versand freigibt. Im Folgenden für jede Plattform: wo der Server läuft, wie er sich authentifiziert, was er schreiben und versenden kann und was zwischen dem Agenten und deiner Liste steht. Geprüft am 9. Oktober 2026. Brew hat einen eigenen MCP-Server, deshalb stützen sich die Einträge zu Mitbewerbern nur auf deren verlinkte Dokumentation. ## Das Wichtigste in Kürze - Bei allen 14 Plattformen kann ein Agent offiziell im Konto handeln. Der Transactional-Server von Mailchimp kann versenden, der Marketing-Server durchsucht nur die Dokumentation. - Die Meldungen zum „Agentenzugang“ im August und September 2026 waren vor allem Erweiterungen. Der Remote-Server von Klaviyo ist seit dem 20. August 2025 allgemein verfügbar, der von Brevo startete am 14. Oktober 2025 im Early Access, und der von HubSpot ist seit dem 13. April 2026 allgemein verfügbar. - Remote plus OAuth ist die Regel. Postmark läuft nur lokal, Brevo und Mailchimp Transactional nutzen API-Keys. - Nur wenige Server erzwingen vor einem Versand einen menschlichen Schritt. Kit verlangt einen Klick in Kit, Customer.io hat einen Admin-Schalter, und beehiiv versendet gar nicht per MCP. Brew ergänzt serverseitig einen Bestätigungsschritt, der an genau diese Aktion gebunden ist, die menschliche Freigabe selbst passiert aber weiterhin in deinem Client. Anderswo ist die Freigabeabfrage deines Clients die einzige Kontrolle. - Verbinde zuerst mit möglichst wenig Rechten: `read-only=true` bei Klaviyo, die Endpunkte pro Modul bei Brevo, der standardmäßige Nur-Lese-Modus bei Customer.io. ## Die Vergleichstabelle „Remote“ heißt, dass der Anbieter den Server hostet, „lokal“, dass du selbst ein Paket ausführst. Die Spalte zum Versandschutz erfasst nur, was die Plattform selbst durchsetzt. | Plattform | Server | Auth | Agent kann schreiben | Kann er versenden? | Versandschutz der Plattform | Live seit | | --- | --- | --- | --- | --- | --- | --- | | Brew | Remote, `brew.new/api/mcp` | OAuth 2.1 oder API-Key | Designs, Automatisierungen, Zielgruppen, Domains | Kampagnen, Tests, Trigger-Auslösungen | Bestätigungs-ID bei OAuth- und Organisationsverbindungen | Juni 2026 | | Klaviyo | Remote `mcp.klaviyo.com/mcp` oder lokal | OAuth (remote), Private Key (lokal) | Kampagnen, Flows, Vorlagen, Profile | Ja, `send_campaign` | Optionales Flag `read-only=true` | Remote GA 20. Aug. 2025 | | HubSpot | Remote `mcp.hubspot.com` | OAuth mit PKCE über deinen eigenen Konnektor | CRM-Datensätze, E-Mail-Entwürfe, Seiten | Planen und veröffentlichen (Changelog vom 15. Sept. 2026) | Nutzerberechtigungen, Audit-Log | GA 13. Apr. 2026 | | Braze | Remote, URLs für USA und EU | OAuth mit Dashboard-Login | Vorlagen, Content Blocks, Kataloge | Kampagnen-API nur in der Beta | Admin-Schalter plus Berechtigung pro Nutzer, standardmäßig aus | Remote 23. Juli 2026 | | Customer.io | Remote, URLs für USA und EU | OAuth mit Scopes | Entwürfe (`write`), Live-Daten (`write:live`) | Mit `write:live` | Standardmäßig nur Lesezugriff; Live-Änderungen muss ein Admin freischalten | In den Release Notes vom 7. Okt. 2025 | | Brevo | Remote `mcp.brevo.com` | MCP-Token (API-Key) | E-Mail-, SMS- und WhatsApp-Kampagnen, Kontakte, CRM | Für SMS und WhatsApp dokumentiert | Endpunkte pro Modul | 14. Okt. 2025 (Early Access) | | Kit | Remote `app.kit.com/mcp` | OAuth | Abonnenten, Broadcasts, Sequenzen, Seiten | Ja | Versand und Löschen werden in Kit bestätigt | 19. Mai 2026 | | beehiiv | Remote `mcp.beehiiv.com/mcp` | OAuth | Entwürfe, Vorlagen, Segmente, Automatisierungen | Nein | Veröffentlichen und Aktivieren bleiben in der App | 24. März 2026 | | Loops | Remote `mcp.loops.so` | OAuth | Kontakte, Kampagnen, Workflows, Inhalte | Transaktions-E-Mails und Events | Kampagnen werden aus dem Dashboard versendet | Claude-Konnektor 12. Aug. 2026 | | Salesforce MCE | Remote, URL pro Tenant | OAuth über die Scopes des installierten Pakets | Data Extensions, Journeys, Inhalte | Transaktions-E-Mails; Journeys veröffentlichen | Paket-Scopes plus Nutzerberechtigungen | GA Juni 2026 | | Resend | Remote `mcp.resend.com/mcp` oder lokal | OAuth oder API-Key | E-Mails, Broadcasts, Automations, Templates | Ja | Nur Freigabe im Client; Idempotency-Key beim Versand | Remote 7. Juli 2026 | | Postmark | Nur lokal (npm) | Server-Token | Versand, Vorlagen, Sperrlisten, Webhooks | Ja | Nur Tool-Annotationen | npm-Paket 26. Nov. 2025 | | ActiveCampaign | Remote, URL pro Konto | Anmelden und freigeben | Kontakte, Listen, Deals, Kampagneninhalte | Kein Versand-Tool aufgeführt | Nicht dokumentiert | Nicht angegeben | | Mailchimp | Transactional: `mandrillapp.com/mcp` | API-Key | Transactional-API | Transactional: ja | Berechtigungsgruppe des Keys | Nicht angegeben | ![Eine Matrix mit 14 E-Mail-Plattformen, die für jeden MCP-Server zeigt, ob er remote läuft, OAuth nutzt, schreiben und versenden kann und ob die Plattform vor einem Versand selbst prüft.](/images/blog/esp-mcp-servers-compared-matrix.png) *Die Tabelle als fünf Fragen. Grün heißt ja, Grau nein, Gelb teilweise oder unter Bedingungen.* ## Anmerkungen zu den Plattformen ### Klaviyo Der [Verbindungsleitfaden](https://developers.klaviyo.com/en/docs/connect_to_the_klaviyo_mcp_server) empfiehlt den Remote-Server (OAuth, dynamische Client-Registrierung) statt des lokalen `uvx klaviyo-mcp-server@latest`. Das Beste sind die Query-Parameter: `read-only=true` entfernt die Schreib-Tools, `disable-tools-with-user-generated-content=true` entfernt Tools, die Profil- und Event-Daten lesen, `toolsets=campaigns:read` beschränkt die Tools auf die aufgeführten API-Scopes, und `core-tools-only=true` kürzt die Liste auf etwa 40. Die [Tool-Liste](https://developers.klaviyo.com/en/docs/klaviyo_mcp_server_available_tools) enthält `create_campaign`, `send_campaign` und `cancel_campaign_send`. Auf der K:BOS am 9. September 2026 hat Klaviyo „260+ MCP-Tools“ angekündigt. ### HubSpot Der [Remote-Server](https://developers.hubspot.com/docs/apps/developer-platform/build-apps/integrate-with-the-remote-hubspot-mcp-server) braucht einen MCP-Konnektor, den du im Bereich Development anlegst. Die Scopes richten sich nach den Tools, die bei der Installation verfügbar sind, und nach dem, was der Nutzer freigibt. Die Dokumentation nennt „E-Mail-Entwürfe erstellen und aktualisieren“, und der [Changelog zum Herbst 2026](https://developers.hubspot.com/changelog/fall-2026-spotlight) vom 15. September ergänzt „Versanddetails konfigurieren, planen, veröffentlichen“. Änderungen an der Konfiguration erscheinen „mit Zuordnung im Audit-Log“. ### Braze Der Remote-Server hat einen lokalen Server vom August 2025 abgelöst. Der [Einrichtungsleitfaden](https://www.braze.com/docs/user_guide/brazeai/mcp_server/setup) enthält die strengsten Zugriffsregeln in diesem Vergleich: Nutzer brauchen zusätzlich zum Admin-Schalter die Berechtigung „Use MCP Server“, und ein Admin kann alle MCP-Tokens auf einmal widerrufen. Die Tools decken Analysen, Vorlagen, Content Blocks, Kataloge und Segmente ab, aber keine Daten aus Nutzerprofilen. Kampagnen anlegen und `launch_campaign` gibt es nur in der Beta. ### Customer.io Der [Server](https://docs.customer.io/ai/mcp/get-started/) erreicht die kompletten APIs für Journeys und Data Pipelines über drei Tools, `cio_read_api`, `cio_write_api` und `cio_delete_api`, alle mit einer Vorschau als Probelauf. Durch die Trennung nach Verben kann ein Client Lesezugriffe automatisch freigeben und vor Schreibzugriffen nachfragen. `write:live`, das du zum Versenden brauchst, funktioniert erst, wenn ein Admin „Allow MCP to edit live data“ aktiviert. ### Brevo Der [Server](https://developers.brevo.com/docs/mcp-protocol) nimmt als Bearer-Token einen API-Key an, bei dem die MCP-Option aktiviert ist. Der Hauptendpunkt bündelt 27 Module; jedes hat zusätzlich einen eigenen, etwa `/v1/brevo_contacts/mcp`, weil weniger Tools „die Qualität der Antworten verbessern können“. Die Module für SMS und WhatsApp können „erstellen und versenden“, das E-Mail-Modul kann „erstellen und verwalten“. Der [Claude-Konnektor](https://www.brevo.com/blog/ask-a-question-get-a-campaign-with-the-brevo-connector-for-claude/) von Brevo, gestartet am 28. September 2026, speichert nur Entwürfe: „Versenden, Planen und Löschen bleiben bei dir in Brevo.“ ### Kit Der MCP-Server von Kit, verfügbar in den kostenpflichtigen Plänen, bildet die v4-API eins zu eins ab, mit 120 Anfragen pro Minute und Token. Der [Hilfeartikel](https://help.kit.com/en/articles/14827557-how-to-connect-the-kit-mcp-to-your-ai-tools) nennt über 65 Tools und den konkretesten Versandschutz in diesem Vergleich. Beim „Versenden eines Broadcasts, Löschen einer E-Mail-Sequenz, Abmelden eines Abonnenten, Auslösen eines Webhooks“ gibt der Server einen Deep Link zurück, und nichts passiert, bis du in Kit auf „Confirm“ klickst. ### beehiiv Die kostenpflichtigen Pläne haben am 16. Juni Schreibzugriff bekommen. Der [Hilfeartikel](https://www.beehiiv.com/support/article/39255979546263) ist deutlich: Entwürfe „müssen aus der App veröffentlicht werden“, Automatisierungen „müssen in der App aktiviert werden“, und „das Versenden von Posts über MCP ist derzeit nicht verfügbar“. Für Versände im Produktivbetrieb verweist er auf die versionierte API, weil der MCP-Server „keine feste Version“ hat. ### Loops Der [Server von Loops](https://loops.so/docs/mcp-server) verwaltet Kontakte, Listen, Events, Kampagnen, Workflows und Inhalte und versendet veröffentlichte Transaktions-E-Mails. Der [Changelog vom 12. August](https://loops.so/changelog/workflows-api-claude-connector) brachte „revisionssichere Schreibzugriffe auf Workflows“: Jeder Schreibvorgang trägt die Revision mit, die er zuletzt gelesen hat, und Loops lehnt ihn ab, wenn sich der Workflow seitdem geändert hat. Das sollten mehr Server übernehmen. Für Kampagnen rät Loops, „die Kampagne im Dashboard zu öffnen, um sie zu veröffentlichen und zu versenden“. ### Salesforce Marketing Cloud Engagement Der gehostete Server ist [allgemein verfügbar](https://developer.salesforce.com/blogs/2026/06/the-mcp-server-for-marketing-cloud-engagement-is-now-ga). Du installierst ein Paket, wählst seine API-Scopes und verbindest dich mit deiner Tenant- und Client-ID. Der Agent bekommt die Schnittmenge aus den Scopes des Pakets und deinen Berechtigungen. Tools sind als Destructive, Asynchronous, Read-only oder Open-world gekennzeichnet, und Aufrufe werden auf dein jährliches API-Limit angerechnet. ### Resend Resend hat [seinen Remote-Server gestartet](https://resend.com/changelog/remote-mcp-server), zusammen mit dem Open-Source-Paket `resend-mcp`. Der Code registriert 106 Tools, darunter `send-email`, `send-batch-emails` und `send-broadcast`. Die Lösch-Tools sagen dem Modell, es müsse unbedingt noch einmal beim Nutzer nachfragen („MUST double-check with the user“), was der Server aber nicht durchsetzt. `send-email` akzeptiert einen `idempotencyKey`. ### Postmark Der [offizielle Server](https://postmarkapp.com/lp/mcp) läuft über `npx -y @activecampaign/postmark-mcp`. Seine 24 Tools, annotiert als nur lesend, destruktiv oder idempotent, decken Versand (500 pro Batch), Vorlagen, Diagnose, Bounces, Sperrlisten und Webhooks ab. Postmark bittet dich, sicherzustellen, dass du das offizielle Repository verwendest, und das aus gutem Grund: Im September 2025 hat ein inoffizielles npm-Paket namens `postmark-mcp` ab Version 1.0.16 [jede ausgehende E-Mail in Kopie an eine fremde Adresse geschickt](https://www.bleepingcomputer.com/news/security/unofficial-postmark-mcp-npm-silently-stole-users-emails/). ### ActiveCampaign und Mailchimp Der [Remote-Server](https://developers.activecampaign.com/page/mcp) von ActiveCampaign hat etwa 50 Tools (Kontakte, Tags, Listen, Deals, benutzerdefinierte Objekte, `update_campaign_message`, `add_contact_to_automation`) und kein Tool zum Versenden von Kampagnen. Das [Transactional MCP](https://mailchimp.com/developer/transactional/guides/how-to-use-mailchimps-transactional-messaging-mcp/) von Mailchimp unter `https://mandrillapp.com/mcp` „bildet ab, was unsere API bereits kann“, einschließlich Versand. Der Marketing-MCP-Server „durchsucht die Dokumentation, nicht dein Mailchimp-Konto“, und mit dem Claude-Konnektor „wechselst du in dein Mailchimp-Konto, um deine Kampagne fertigzustellen und zu versenden“. ## Was sich im August und September geändert hat Unser [State of Email für September](/de/blog/state-of-email-september-2026) hat Klaviyo, HubSpot, Salesforce, Braze, Customer.io, Brevo, beehiiv, Loops und Intuit Mailchimp aufgeführt, weil sie zwischen dem 12. August und dem 29. September Zugang für Agenten veröffentlicht oder angekündigt haben. Alle außer Loops und Intuit Mailchimp hatten schon einen funktionierenden MCP-Server für Marketing-E-Mails. Neu waren: der Claude-Konnektor von Loops, die Zahl der Tools und die SQL-Vorschau bei Klaviyo, die Analyse-Tools von Customer.io, die Planung von Marketing-E-Mails bei HubSpot, die offiziellen Konnektoren von Brevo und beehiiv, die Ankündigung von Headless Marketing bei Salesforce, Operator Connect von Braze und der Konnektor von Intuit Mailchimp in Perplexity Computer. ## So bewertest du einen E-Mail-MCP-Server Die Zahl der Tools landet in der Pressemitteilung und sagt am wenigsten aus. ### Auth-Modell OAuth bindet den Agenten an eine Person, deren Berechtigungen er erbt (Braze, Customer.io, beehiiv und Brew dokumentieren das ausdrücklich). Verlässt die Person das Unternehmen, endet auch der Zugriff. Ein API-Key auf einem Laptop gehört niemandem und hat meist mehr Rechte, als die Aufgabe braucht. Nutze Keys nur für Headless-Jobs, und zwar mit eng gefasstem Geltungsbereich. ### Sicherheit bei Schreibzugriffen Wenn der Agent eine echte Zielgruppe erreichen kann: Erzwingt die Plattform einen menschlichen Schritt, der an genau diese Aktion gebunden ist? Eine Bestätigung, die das Modell selbst erteilt, indem es `confirm: true` setzt, prüft gar nichts. Der Deep Link von Kit holt serverseitig einen Menschen in den Ablauf: Nichts passiert, bis jemand in Kit auf „Confirm“ klickt. Auch die einmalig gültige Bestätigungs-ID von Brew setzt der Server durch, sie beweist aber etwas Engeres. Sie verhindert, dass der Agent nach der Vorschau Empfänger oder Inhalt ändert oder den Versand wiederholt. Die ID bekommt der Agent selbst. Ob wirklich ein Mensch hingeschaut hat, hängt also davon ab, dass dein Client die Abfrage anzeigt. Die übrigen verlassen sich auf die [MCP-Spezifikation](https://modelcontextprotocol.io/specification/2025-06-18/server/tools), laut der Clients Bestätigungsabfragen anzeigen sollten („SHOULD“). Ein guter Rat, aber nicht durchgesetzt. ### Idempotenz Agenten wiederholen Aufrufe, und eine nicht erkannte Wiederholung nach einem Timeout bedeutet einen zweiten Versand. Achte auf einen Idempotency-Key beim Versand (Resend, Brew), optimistisches Sperren bei Änderungen (die Revisionsprüfung von Loops) oder die Annotation `idempotentHint` (Postmark). Einen Server, der nichts davon bietet, würden wir nicht versenden lassen. ### Beschränkung auf Marke oder Konto Agenturen müssen wissen, welches Konto ein Aufruf trifft. Braze übergibt den Workspace pro Anfrage und warnt, dass ein Agent „möglicherweise einen anderen Workspace auswählt als den, den du beabsichtigt hast“. Klaviyo und beehiiv nutzen einen Konnektor pro Konto. Brew bindet eine Markenverbindung an genau eine Marke und lehnt Aufrufe für andere Marken mit `BRAND_SCOPE_MISMATCH` ab. ### Rate Limits Agenten-Schleifen verbrauchen geerbte API-Limits schnell. Kit und Loops veröffentlichen ihre Limits (siehe die häufig gestellten Fragen unten), und Salesforce rechnet MCP-Aufrufe auf dein jährliches Kontingent an. Ansonsten plane mit dem regulären API-Limit. ### Anzahl der Tools vs. Qualität der Tools Jede Tool-Definition kostet Kontext, und aus langen Listen wählen Modelle schlechter aus. 260+ Tools sind also nicht automatisch besser als drei. Daher `core-tools-only` bei Klaviyo und die Endpunkte pro Modul bei Brevo. Lies zuerst ein paar Beschreibungen; gute sagen, was ein Tool kostet und wann du es besser nicht verwendest. ## Sicherheit: was du vor dem Verbinden einrichten solltest **Behandle jedes Tool-Ergebnis als nicht vertrauenswürdige Eingabe.** [LLM01 von OWASP](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) nennt das indirekte Prompt Injection: externe Inhalte, die „das Verhalten des Modells auf unbeabsichtigte oder unerwartete Weise verändern“. Eine Anweisung, die jemand in das Vornamensfeld eines Abonnenten tippt, landet im Prompt deines Agenten. Genau dafür gibt es bei Klaviyo das Flag für nutzergenerierte Inhalte. **Vergib nur die geringsten Rechte, die die Aufgabe braucht.** Starte mit reinem Lesezugriff. Salesforce warnt, dass du „Änderungen möglicherweise nicht rückgängig machen kannst“, und die Sicherheitshinweise des MCP-Projekts merken an, dass weit gefasste Scopes, die von Anfang an vergeben werden, ein geleaktes Token gefährlicher machen. **Verlange einen Menschen für alles, was Leuten E-Mails schickt.** Lass deinen Client vor jedem Schreibzugriff nachfragen, auch bei Servern mit eigenen Prüfungen. Die Spezifikation schreibt vor, dass Clients Tool-Annotationen als nicht vertrauenswürdig betrachten müssen, sofern sie nicht von vertrauenswürdigen Servern stammen („MUST“). **Installiere nur offizielle Pakete.** Die Postmark-Kopie hat zunächst 15 Versionen lang sauberen Code ausgeliefert. Bevorzuge gehostete URLs; bei lokalen Servern fixiere die Version und nutze das Repository, auf das der Anbieter verlinkt. **Wisse, wie du Zugriffe widerrufst.** Admins bei Braze widerrufen alle Tokens auf einmal, Nutzer bei Customer.io ihre eigenen Sitzungen, und Brew listet OAuth-Verbindungen unter Einstellungen im Bereich MCP. Such dir diese Seite jetzt heraus. Die Regeln für Absender findest du in [Was weiterhin gilt, wenn ein Agent deine E-Mails versendet](/de/blog/agent-email-deliverability). ## Wie der MCP-Server von Brew damit umgeht Verbinde dich mit `https://brew.new/api/mcp`, per OAuth 2.1 für eine Marke oder die ganze Organisation oder mit einem API-Key für eine Marke oder Organisation. Der [Katalog](https://docs.brew.new/api-reference/mcp/tools) umfasst 88 Tools, annotiert mit `readOnlyHint` und `destructiveHint`. Bei OAuth- und Organisationsverbindungen gibt ein Aufruf, der Menschen E-Mails schickt oder Kontaktdaten entfernt, zuerst `confirmation_required` zurück, zusammen mit der Designvorschau, den Empfängern, der Automatisierung oder den Adressen. Wiederhole ihn mit `confirmed: true` und der zurückgegebenen `confirmation_id`, dann wird er ausgeführt. Laut der [Dokumentation zur Authentifizierung](https://docs.brew.new/api-reference/mcp/authentication-and-scoping) gilt die ID nur für genau diese Argumente, nur aus derselben Verbindung, nur 15 Minuten lang und nur ein einziges Mal. Sie deckt `send_email` ab, echte Starts per `run_automation`, jedes `fire_trigger_event`, das Veröffentlichen über `save_automation` und `delete_contacts`. Sei dir im Klaren darüber, was das garantiert: Der Server kann die Freigabe eines Menschen nicht von der des Agenten unterscheiden. Kombiniere ihn deshalb mit einem Client, der nachfragt, bevor er Schreib-Tools ausführt. Schreib-Tools nehmen außerdem einen `idempotency_key` an, der mit dem REST-Header `Idempotency-Key` geteilt wird. Und wenn `send_email` keine Deduplizierung garantieren kann, gibt es einen wiederholbaren Fehler 503 zurück, statt einen doppelten Versand zu riskieren. Bei Verbindungen mit einem Marken-API-Key entfällt diese Bestätigung, also lass deinen Client oder deinen Code nachfragen. Kontakte kommen über die REST-API, den CSV-Import oder Integrationen herein. Brew ist ein reines E-Mail-Tool. Trigger-Code für den Produktivbetrieb gehört an die REST-API ([MCP vs. REST](/de/blog/mcp-vs-rest-api-for-email-marketing-which-workflow-should-you-use)). Einen Funktionsvergleich findest du in unserem [früheren Überblick über E-Mail-Tools mit MCP](/de/blog/best-email-marketing-tools-with-mcp-support-campaigns-automations-and-analytics-compared). ## Häufig gestellte Fragen ### Welche E-Mail-Plattformen haben einen offiziellen MCP-Server? Stand 9. Oktober 2026: Klaviyo, HubSpot, Braze, Customer.io, Brevo, Kit, beehiiv, Loops, Salesforce Marketing Cloud Engagement, Resend, Postmark, ActiveCampaign, Mailchimp Transactional und Brew. Der Server von Mailchimp Marketing durchsucht nur die Dokumentation; Zugriff auf das Konto gibt es über einen Claude-Konnektor. ### Kann ein KI-Agent per MCP eine E-Mail-Kampagne versenden? Auf mehreren Plattformen. Klaviyo, Customer.io (mit `write:live`), Kit, Resend, Brew und HubSpot (laut seinem Changelog vom September) bieten Aktionen zum Versenden oder Planen. Bei beehiiv gibt es keinen Versand per MCP, Loops versendet Kampagnen aus seinem Dashboard, und der Claude-Konnektor von Brevo speichert nur Entwürfe. ### Ist OAuth oder ein API-Key für eine MCP-Verbindung sicherer? Für Menschen OAuth. Das Token gehört einem Nutzer, erbt dessen Berechtigungen und lässt sich widerrufen, ohne einen gemeinsam genutzten Key zu rotieren. Für Headless-Jobs gib jedem Agenten einen eigenen Key mit eng gefasstem Geltungsbereich. ### Wie verhindere ich, dass ein Agent aus Versehen meine ganze Liste anschreibt? Verbinde mit reinem Lesezugriff oder nur mit Rechten für Entwürfe und verlange für jeden Schreibzugriff eine Freigabe im Client. Bevorzuge Plattformen, die einen menschlichen Schritt erzwingen, wie Kit, oder Bestätigungen an genau diese Aktion binden, wie Brew. Und sende immer zuerst an eine Seed-Liste. ### Haben E-Mail-MCP-Server Rate Limits? Nur wenige veröffentlichen eine eigene Zahl für MCP. Kit erlaubt 120 Anfragen pro Minute und Token, die Content-API von Loops 60 Anfragen pro 60 Sekunden und Team, und Salesforce rechnet MCP-Aufrufe auf dein jährliches API-Limit an. Anderswo gehst du am besten von den normalen API-Limits aus.