Wie verbinde ich VS Code, Cursor oder Gemini CLI per MCP mit dem NIS2 Durchgang?

Was muss ein Programm für den MCP Server können?

MCP (Model Context Protocol) ist das Protokoll, über das ein KI Assistent mit anderen Programmen spricht. Das Programm muss den MCP Server über das Netz erreichen, mit dem Verfahren Streamable HTTP, unter https://nisd2.eu/api/mcp oder der Adresse Ihrer eigenen Instanz.

Anmelden kann es sich auf zwei Wegen. Im Browser nach OAuth 2.1 mit automatischer Registrierung (Dynamic Client Registration), oder mit einem Schlüssel aus den Einstellungen, den es im Header Authorization als Bearer mitsendet.

Andere Wege bietet der Anmeldedienst des Durchgangs nicht an, etwa veröffentlichte Client Dokumente (Client ID Metadata Documents) oder fest eingetragene Zugangsdaten eines Programms. Getestet haben wir bisher Claude Code.

ChatGPT kann laut OpenAI keine eigenen API Schlüssel mitsenden, dort kommt also nur die Anmeldung im Browser in Frage. Die Einrichtung erklärt unser eigener Artikel zu ChatGPT.

Wie verbinde ich VS Code mit GitHub Copilot?

In VS Code tragen Sie den Server in die Datei mcp.json ein, mit dem Typ http und der Adresse. Microsoft rät, API Schlüssel dort nicht fest hineinzuschreiben, und nennt dafür Eingabevariablen oder Dateien mit Umgebungsvariablen.

VS Code läuft auf Ihrem Rechner und erreicht deshalb auch eine Instanz im Firmennetz. Für manche Server zeigt es beim ersten Start einen Dialog, in dem Sie entscheiden, ob Sie ihm vertrauen.

Wie verbinde ich Cursor?

Cursor spricht Streamable HTTP. Für die Anmeldung über OAuth nennt seine Anleitung fest eingetragene Zugangsdaten als Ausnahme für Server ohne automatische Registrierung.

Der Durchgang bietet automatische Registrierung, die Anmeldung im Browser sollte also gehen. Getestet haben wir das nicht.

Alternativ sendet Cursor Header aus seiner mcp.json, also auch den Schlüssel, und liest den Wert aus einer Umgebungsvariable. Laut Cursor fragt das Programm in der Grundeinstellung, bevor es ein Werkzeug eines MCP Servers nutzt.

Wie verbinde ich Gemini CLI?

Gemini CLI meldet sich im Browser an, sobald der Server danach verlangt. Mit /mcp auth nisd2 starten Sie die Anmeldung selbst.

Mit Schlüssel tragen Sie den Server wie unten ein. Der Zusatz -s user legt ihn in Ihren Benutzereinstellungen ab (~/.gemini/settings.json); ohne ihn landet er laut Google samt Schlüssel in .gemini/settings.json im Projekt.

Setzen Sie für diesen Server nicht die Einstellung trust auf true. Damit überspringt Gemini CLI laut Google jede Rückfrage vor einem Werkzeugaufruf, auch vor dem Eintragen.

gemini mcp add -s user --transport http --header "Authorization: Bearer $NISD2_MCP_KEY" nisd2 https://nisd2.eu/api/mcp

Woran messe ich einen Assistenten?

Fragt er, bevor er Daten ändert? Das Werkzeug zum Eintragen ist als eines gekennzeichnet, das Daten ändert, und ein Programm, das vor solchen Aufrufen fragt, fragt hier. Die MCP Spezifikation empfiehlt, dass ein Mensch jeden Werkzeugaufruf ablehnen kann.

Läuft er auf Ihrem Rechner oder in der Cloud des Herstellers? VS Code, Cursor, Gemini CLI und Claude Code laufen auf dem Rechner und erreichen auch eine Instanz im Firmennetz. ChatGPT und Claude im Browser brauchen laut ihren Herstellern eine Instanz, die aus dem Internet erreichbar ist, oder einen Tunnel; für Copilot Studio gehen wir davon aus.

Wohin gehen die Daten? Was der Assistent liest, geht an den Anbieter seines Modells, auch wenn das Programm auf Ihrem Rechner läuft, unter dem Vertrag Ihres Unternehmens mit diesem Anbieter. Laufen Programm und Modell auf eigener Hardware, bleiben die Daten aus dem Durchgang in Ihrem Netz.