MCP+ für Dolibarr

MCP+ verbindet KI-Assistenten wie Claude und ChatGPT direkt mit Deinem Dolibarr — sicher, nachvollziehbar und ohne einen einzigen zusätzlichen Serverprozess.

Der Server spricht das Model Context Protocol (MCP), den offenen Standard, über den KI-Clients auf Unternehmensdaten zugreifen. Ob Claude Desktop, Claude Code, claude.ai im Browser oder ChatGPT: Der Assistent sieht Deine Tickets, Kunden, Rechnungen und Projekte — mit exakt den Rechten, die Du ihm gibst, und keinem einzigen mehr.

Natives Dolibarr-Modul statt Zwischenschicht

MCP+ läuft als ganz normales Dolibarr-Modul in Deiner bestehenden Installation. Es gibt keinen externen Python- oder Node-Server, keine Bridge, keine Cloud-Zwischenschicht — und damit eine ganze Klasse von Fehlerquellen und Angriffsflächen weniger.

• Installation in Minuten: Modul aktivieren, Token anlegen, fertig — kein zusätzlicher Dienst, der installiert, überwacht und aktualisiert werden muss
• Zugriff über die Dolibarr-Objektklassen selbst: Geschäftslogik, Trigger, Extrafields und Multicompany-Entity-Trennung greifen automatisch — kein fehleranfälliges Nachbauen über die REST-API
• Keine Datenweitergabe an Drittanbieter: Die Verbindung läuft direkt zwischen Deinem MCP-Client und Deinem Dolibarr
• Kein einziger Core-Patch: updatesicher bei jedem Dolibarr-Update

57 Tools in 9 Kategorien

Volle Abdeckung der wichtigsten Geschäftsobjekte — lesend und (pro Token abschaltbar) schreibend:

• Tickets: auflisten, suchen, lesen inkl. Nachrichtenverlauf, unbeantwortete Tickets finden, anlegen, beantworten, Status ändern
• Kunden / Geschäftspartner: auflisten, suchen, lesen, anlegen, ändern, löschen
• Kontakte: auflisten, lesen, anlegen, ändern, löschen
• Produkte: auflisten, nach Bezeichnung oder Referenz suchen, Referenz auflösen, anlegen, ändern, löschen
• Rechnungen: auflisten, lesen, Entwürfe anlegen, Positionen anlegen/ändern/löschen, validieren, Projekt zuordnen
• Aufträge: auflisten, lesen, anlegen, ändern, löschen
• Projekte: auflisten, suchen, lesen, anlegen, ändern, löschen
• Benutzer: auflisten, lesen, anlegen, ändern, löschen
• System: Statusabfrage, Verbindungstest und (optional, doppelt abgesichert) Passthrough zur Dolibarr-REST-API

Sicherheit in Schichten

Jeder Request durchläuft eine feste Kette von Sicherheitsprüfungen, bevor auch nur ein Datensatz gelesen wird:

• Per-Client-Tokens: Jeder Client bekommt ein eigenes Token — in der Datenbank liegt nur der SHA-256-Hash, der Klartext ist genau einmal sichtbar
• Rechte auf drei Ebenen: Dolibarr-Rechte des Service-Users, Tool-Kategorien (Scopes) pro Token, Read-only-Modus, der alle Schreib-Tools ausblendet und blockiert
• Zwei getrennte IP-Whitelists (IPv4/IPv6, CIDR): eine für statische Tokens, eine eigene für OAuth-Verbindungen — die Anthropic-/OpenAI-Freigabe reißt kein Loch in die restriktive Token-Whitelist
• Korrekte Client-IP-Ermittlung hinter Reverse-Proxys (Trusted-Proxy-Liste, X-Forwarded-For nicht fälschbar)
• Rate-Limit pro Token und Minute, Body-Größenlimit, Origin-Prüfung gegen DNS-Rebinding
• Token-Härtung: Ablaufdatum, per-Token-IP-Beschränkung, sofortiger Widerruf per Klick
• Fehler-Hygiene: Interna landen nie beim Client, sondern ausschließlich im Server-Log

OAuth 2.1 für claude.ai und ChatGPT

Cloud-Clients können keine statischen Header hinterlegen — dafür bringt MCP+ einen vollständigen OAuth 2.1-Authorization-Server mit:

• Verbinden direkt aus dem claude.ai-Connector-Dialog oder aus ChatGPT: URL eintragen, Freigabe in Dolibarr bestätigen, fertig
• Consent-Seite in Dolibarr: Du entscheidest pro Verbindung, welcher Service-User, welche Scopes und ob Read-only gilt
• Standardkonform und sicher: PKCE S256 verpflichtend, Dynamic Client Registration (RFC 7591), Discovery nach RFC 8414/9728, Refresh-Token-Rotation nach OAuth 2.1
• Jede OAuth-Verbindung erscheint als normales Token in der Verwaltung — gleiche Übersicht, gleicher Widerruf, gleiches Audit-Log

Lückenlose Nachvollziehbarkeit

Du siehst jederzeit, was ein KI-Client in Deinem System getan hat:

• Audit-Log jedes einzelnen Requests: Zeitpunkt, Token, Client-IP, Methode, Tool, Parameter, Ergebnis, Dauer
• Eigener Log-Tab mit Filtern (Token, IP, Tool, Status, Zeitraum), Sortierung und Blätterfunktion — auch abgewiesene Zugriffsversuche sind sichtbar
• Konfigurierbare Aufbewahrungsdauer mit automatischem und manuellem Aufräumen (DSGVO-freundlich)

Breite Kompatibilität

Eine Codebasis, viele Umgebungen:

• Dolibarr 20.0 bis 24.0 mit ein und demselben Modul — inklusive Rücksicht auf alle API-Unterschiede zwischen den Versionen
• Funktioniert mit jedem MCP-Client: Claude Desktop, Claude Code, claude.ai, ChatGPT und allen Standard-konformen Clients (Streamable HTTP, JSON-RPC 2.0)
• Multicompany-fähig: Tokens sind an eine Entity gebunden, der Zugriff bleibt sauber getrennt

Warum MCP+ statt anderer Lösungen?

Typische MCP-Anbindungen für Dolibarr sind externe Server-Prozesse (meist Python/Node), die über die REST-API mit einem einzelnen API-Key zugreifen. Der Unterschied im Überblick: