Compliance & Human-in-the-Loop für MCP-Server
tokyn.trail legt sich vor Ihren bestehenden oder neuen MCP-Server: Jeder Tool-Call wird lückenlos aufgezeichnet, und kritische Aktionen - etwa eine Rückerstattung über 100 € - warten, bis der richtige Mensch sie freigibt. Per signiertem E-Mail-Link oder direkt aus Slack. Integriert in 10 Minuten, ohne eine Zeile Code zu ändern.
Free-Plan · keine Kreditkarte · in 10 Minuten live
Das Problem
MCP
Scalable Capital, ElevenLabs & Co. öffnen ihre Produkte als MCP-Server - Kunden sprechen mit der Schnittstelle direkt über ChatGPT und Claude. Der Standard dafür ist da, die Welle rollt.
modelcontextprotocol.ioBlindflug
Die MCP-Spezifikation selbst empfiehlt menschliche Freigaben nur als „SHOULD" - verpflichtend ist nichts davon. Was ein Agent über Ihren MCP auslöst, sieht heute niemand, bevor es passiert ist. Und hinterher fehlt der Nachweis.
MCP-Spezifikation („SHOULD")Art. 14
EU AI Act verlangt wirksame menschliche Aufsicht - Logs beweisen, dass etwas passiert ist. Nicht, dass ein Mensch es verantwortet hat.
EU AI Act Art. 14tokyn.trail macht aus „der Agent darf alles“ ein „der Agent darf genau das - und für den Rest fragt er einen Menschen“.
Anwendungsfälle
Vier typische Anwendungsfälle - jeweils mit der MCP-Rule, die tokyn.trail durchsetzt. Welche Norm dahintersteht, beantwortet der Abschnitt darunter.
Der Support-Agent erstattet Geld
Ihr KI-Agent löst Reklamationen selbstständig - bis es ums Geld geht. Ab Ihrer Schwelle hält tokyn.trail den Call an, und der Teamlead entscheidet per E-Mail-Freigabe in Sekunden.
refund_order · amount > 100 € → approve: teamlead
Kunden sprechen per ChatGPT mit Ihrem Produkt
Ihr MCP-Server ist öffentlich - Sie sehen live, welcher Agent was auslöst. Destruktive Tools wie Kündigung oder Datenexport bleiben freigabepflichtig, neue Tools automatisch.
cancel_subscription → approve: account-owner
Auszahlungen nur mit vier Augen
Der Buchhaltungs-Agent bereitet Zahlläufe vor, ausgeführt wird erst nach zwei unabhängigen Freigaben - mit Frist, dauerhaft in der Hash-Chain belegt.
create_payout → approve ×2: cfo, controlling
Löschen darf der Agent nie allein
CRM pflegen, Accounts deaktivieren, Datensätze bereinigen: läuft automatisch - außer es ist unumkehrbar. Dann wartet der Call auf einen Menschen, und ohne Freigabe läuft er ab.
delete_record → hold · Freigabe: on-call
Compliance
Was Prüfer, Revision und Datenschutzbeauftragte fragen - und was tokyn.trail darauf antwortet:
EU AI Act Art. 14
„Wie stellen Sie wirksame menschliche Aufsicht sicher?“
Enforcement statt Konvention: Kritische Tool-Calls werden physisch gehalten, bis ein berechtigter Mensch entscheidet - egal welcher Agent oder welches Modell auf Ihren MCP zugreift.
ISO 42001 · interne Revision
„Können Sie jede Entscheidung lückenlos belegen?“
Jede Freigabe, Ablehnung und Regeländerung landet in einer SHA-256-Hash-Chain. Oversight-Report als PDF/CSV mit Verifikationsergebnis - direkt als Audit-Anlage verwendbar.
DSGVO Art. 28
„Wo liegen die Daten, gibt es einen AVV?“
Hosting ausschließlich in Frankfurt, Verschlüsselung at rest, AVV inklusive, Datenexport und Löschung jederzeit. Keine Weitergabe an Dritte.
IKS · MaRisk-Praxis
„Gilt das Vier-Augen-Prinzip für kritische Vorgänge?“
Pro Regel konfigurierbar: zwei unabhängige Freigaben, Fristen mit klarer Folge, rollenbasierte Zuständigkeiten - alles im Nachweis dokumentiert.
Keine Fantasie-Siegel: Wir zeigen, was das Produkt technisch erzwingt - die Zertifikatsliste liefert Ihr Audit, nicht unser Marketing. Und ehrlich bleibt: Art. 14 verpflichtet Sie als Betreiber. tokyn.trail liefert die technische Kontrolle und den Nachweis - Risikomanagement, Dokumentation des Gesamtsystems und die Kompetenz Ihrer Aufsichtspersonen bleiben Ihre Aufgabe.
So funktioniert es
Anschließen - oder erstellen
Bestehenden MCP-Server über die tokyn.trail-Proxy-URL anschließen - oder aus Ihrer API-Beschreibung in Minuten einen neuen MCP-Server generieren. Monitor-Mode: Nichts wird geblockt, aber zum ersten Mal ist sichtbar, was über Ihren MCP läuft.
MCP-Rules setzen - pro Tool ein Klick
Allow, Approve oder Deny - auto-generiert aus Ihren Tools, verfeinert mit Bedingungen: „Rückerstattung > 100 € braucht Freigabe“, „Löschungen nie automatisch“, „außerhalb der Geschäftszeiten eskalieren“.
Freigeben, wo Sie gerade sind
Approve oder Reject mit einem Klick über den signierten E-Mail-Link oder die Slack-Buttons. In Sekunden entschieden, dauerhaft in der Hash-Chain belegt. Der Report für den Auditor ist ein Klick.
Der Monitor-Mode blockt nichts und kostet nichts - er zeigt nur, was heute schon über Ihren MCP-Server läuft. Die meisten Teams wissen es nicht.
Jetzt 10 Minuten investierenWerkzeuge
Komplettes Tracking Ihres MCP
Jeder Tool-Call mit Argumenten, Agent, Ergebnis und Zeitstempel - live sichtbar und revisionssicher verkettet. Sie sehen, was ChatGPT, Claude & Co. auf Ihrer Schnittstelle wirklich tun.
Human-in-the-Loop-Regeln, die Ihr Team selbst pflegt
Dreifach-Schalter pro Tool plus visueller Bedingungs-Builder aus dem Schema Ihrer Tools. Neue oder geänderte Tools sind automatisch freigabepflichtig - Rug-Pull-Schutz inklusive.
Freigaben auf dem Kanal des Entscheiders
Signierte E-Mail-Links an verifizierte Adressen, dazu Slack-Buttons und die Inbox in der Anwendung. Jede Entscheidung wird mit Kanal und Empfänger im Nachweis dokumentiert. Weitere Kanäle folgen.
Der Report, der den Review besteht
Oversight-Report mit Hash-Chain-Verifikation auf dem Deckblatt, Activity-Report mit Enforce-Readiness-Quote. PDF und CSV, per Klick oder API.
Aus Ihrer API-Beschreibung wird in Minuten ein MCP-Server, über den Ihre Kunden per ChatGPT oder Claude mit Ihrem Produkt sprechen - mit Tracking, Regeln und menschlichen Freigaben ab dem ersten Call. Was Scalable Capital und ElevenLabs vormachen, kann jedes Unternehmen mit öffentlicher API.
Preise
Monitor-Mode kostenlos und unbegrenzt, Pro pro MCP-Connection, Enterprise pro Organisation - ohne Kontingente, monatlich kündbar, Preise in Euro.
monitor
0 €
unbegrenzt beobachten
pro
129 €
/Monat pro MCP-Connection
enterprise
590 €
/Monat pro Organisation
FAQ
jetzt starten
Anschließen oder generieren, Monitor-Mode ansehen, Regeln togglen - ohne Risiko, ohne Kreditkarte, ohne Code-Änderung.
Free-Plan · keine Kreditkarte · in 10 Minuten live