MCP-Server

Verbinden Sie einen KI-Assistenten über das Model Context Protocol mit Certivant — die Verifizierungswarteschlange sichten, Formulare versenden und nachverfolgen, säumige Antragsteller nachfassen, Entscheidungen erklären und Berichte erstellen, alles über Ihren bestehenden API-Schlüssel.

Der Certivant MCP-Server stellt die Verifizierungsplattform KI-Assistenten über das Model Context Protocol zur Verfügung. Richten Sie einen unterstützten Host — Claude Desktop, Claude Code, Cursor, VS Code, OpenAI Codex, Gemini oder Mistral — darauf aus, und der Assistent kann Ihre Warteschlange bearbeiten: Er zeigt, was heute Morgen Aufmerksamkeit braucht, sendet ein Verifizierungsformular an einen namentlich genannten Kunden und verfolgt, ob dieser geantwortet hat, fasst Personen nach, die verstummt sind, erklärt, warum ein Fall abgelehnt wurde, und ruft die Compliance-Kennzahlen des Monats ab.

Der MCP-Server ist ein Client derselben REST-API /api/v1/kyc, die Sie bereits verwenden. Er besitzt keine Datenbankverbindung und erfindet kein zweites Berechtigungsmodell: Die Organisation, die Berechtigungsbereiche und das Ratenlimit Ihres API-Schlüssels sind genau das, was der Assistent erhält.

Auf einen Blick


Transport	Streamable HTTP — `POST /mcp`
Standardport	`3007` (`MCP_PORT`)
Upstream-API	`CERTIVANT_API_BASE_URL`, Standard `http://localhost:3005`
Authentifizierung	`Authorization: Bearer kyk_…` — ein bestehender Certivant-API-Schlüssel
Zustandsprüfung	`GET /health` (ohne Authentifizierung, meldet nur diesen Prozess)
Katalog	26 Werkzeuge · 4 Ressourcen · 5 Prompts

Die Aufgaben, die er übernimmt

Den Tag bewältigen — ein einziger Aufruf liefert den gesamten Snapshot der Warteschlange: was eskaliert ist, was feststeckt, welche Sanktionsprüfungen fehlgeschlagen sind und welche Eskalationen die SLA für die Prüfung verletzt haben.

Arbeit vorantreiben — eine Verifizierung starten (einzeln oder bis zu 50 auf einmal), ein Formular per E-Mail an einen Kunden senden, jemanden erinnern, der stecken geblieben ist, eine ablaufende Prüfung erneuern.

Eine Entscheidung verstehen — die eigenen Faktorurteile, Ausschlussgründe und Prüfauslöser des Scorers lesen, statt einen Score zu erraten.

KYB-Recherche betreiben — den angegebenen Unternehmensdatensatz lesen und die angegebenen Geschäftsführer mit dem öffentlichen Register abgleichen.

Berichten — Genehmigungsquote, der vollständige Trichter, Volumen nach Dokumenttyp, Fehlerquoten je Prüfung und ein 30-Tage-Trend, ohne Zeilendaten und ohne personenbezogene Daten.

Das Sicherheitsmodell in einem Absatz

Antworten sind standardmäßig urteilsförmig: ein Status, eine Entscheidung, ein Score — nie ein Geburtsdatum, eine Dokumentnummer oder roher OCR-Text. Alles, was ein Antragsteller eingegeben hat oder was aus einem hochgeladenen Dokument ausgelesen wurde, kommt in einer gekennzeichneten nicht vertrauenswürdigen Hülle an, sodass das Modell darüber berichtet, statt ihm zu gehorchen. Werkzeuge, die echte Kunden per E-Mail anschreiben, sind als nicht schreibgeschützt gekennzeichnet, damit Ihr Host vor dem Auslösen um Bestätigung bitten kann, und das eine wirklich zerstörerische Werkzeug weist ausdrücklich darauf hin. Die Einzelheiten finden Sie unter Sicherheit und Grenzen.

Was hier noch nicht enthalten ist

Authentifizierung. Jeder Installationsweg auf dieser Seite verwendet einen Bearer-API-Schlüssel. Ein OAuth-2.1-Anmeldeablauf (Dynamic Client Registration, Zustimmung, Token, die auf eine Organisation beschränkt sind) ist ebenfalls für Connector-Verzeichnisse implementiert; die damit ausgestellten Token verhalten sich genau wie API-Schlüssel.

Eine Grenze sollten Sie vor dem Start kennen, da Sie ihr begegnen werden:

explain_verification_decision kann die meisten älteren Verifizierungen nicht erklären. Die strukturierte Begründung des Scorers liegt nur für Anfragen vor, die nach ihrer Erfassung bewertet wurden; das Werkzeug meldet für alle übrigen reasoningAvailable: false.

Jeder Werkzeugaufruf wird im selben manipulationssicheren KYC-Audit-Protokoll (kyc_audit_log) festgehalten wie menschliche Aktionen, und zwar über die REST-API mit dem eigenen Schlüssel des Aufrufers.

Weiter

Installation — Konfigurations-JSON je Host, zugeordnet zu Ihrem bestehenden API-Schlüssel.

Werkzeugreferenz — alle 26 Werkzeuge, nach Aufgabe gruppiert, mit dem, was sie zurückgeben, und dem, was sie nicht tun.

Ressourcen und Prompts — der Kontext, den das Modell kostenlos abrufen kann, und die fünf vorgefertigten Workflows.

Sicherheit und Grenzen — PII-Stufen, die nicht vertrauenswürdige Hülle, Drosselung und Ratenlimits.