Bring die KI mit, die du schon nutzt
Jede KI, die MCP spricht — oder ein OpenAPI-Tool aufrufen kann —, kann in Zeze unter deinem Namen arbeiten. Die Sicherheit hängt nicht davon ab, welche KI du wählst: Jede Aktion wird auf unserem Server geprüft.
In drei Schritten verbunden
Adresse kopieren
Öffne in der App Ich → KI-Assistent-Berechtigungen → Autorisierte KIs und kopiere die MCP-Adresse deines Arbeitsbereichs.
In deine KI einfügen und anmelden
Deine KI öffnet eine Zeze-Anmeldeseite im Browser. Du wählst, was sie darf — Kontakte lesen, Nachrichten lesen, Nachrichten senden, Gruppen verwalten.
Deine KI arbeitet als du
Sie liest, entwirft und fasst nach in deinem Namen. Pausiere oder widerrufe sie jederzeit auf derselben Seite; ein Widerruf gilt sofort.
Funktioniert mit
Die Einrichtung folgt der Dokumentation der Anbieter, Stand Oktober 2026. KI-Anbieter ändern ihre Einstellungen oft — die Anleitung in der App wird aktuell gehalten.
| KI | So wird verbunden | Status |
|---|---|---|
| Claude (Web, Desktop, Mobil) | Einstellungen → Konnektoren → Benutzerdefinierten Konnektor hinzufügen → Adresse einfügen → anmelden | Unterstützt |
| Claude Code | claude mcp add --transport http, dann /mcp zum Anmelden | Unterstützt |
| ChatGPT | Konnektor im Entwicklermodus mit OAuth (dein ChatGPT-Workspace muss benutzerdefinierte Konnektoren erlauben) | Unterstützt |
| Eigene GPTs | GPT Actions: unser OpenAPI-Schema importieren, OAuth mit einer in Zeze erzeugten Client-ID/-Secret | Über OpenAPI |
| OpenAI API / Agents SDK | MCP-Tool mit einem Token aus dem OAuth-Ablauf deiner App | Unterstützt |
| Gemini CLI | httpUrl + oauth in settings.json, dann /mcp auth | Unterstützt |
| Gemini-Web-App | Noch keine persönliche Option für eigene MCP-Server gefunden — nutze Gemini CLI oder einen anderen MCP-Client | Noch nicht |
| Cursor | Adresse in mcp.json eintragen, dann in den Einstellungen auf Login | Unterstützt |
| VS Code + GitHub Copilot (Agent-Modus) | Einen http-Server in mcp.json hinzufügen und der Anmeldeaufforderung folgen | Unterstützt |
| Kimi (Kimi Code CLI) | kimi mcp add --transport http --auth oauth | Unterstützt |
| Tongyi / Alibaba Cloud Model Studio | Einen eigenen MCP-Dienst hinzufügen und an deine Agent-App binden; wenn OAuth dort nicht verfügbar ist, erzeugt ein Admin einen OpenAPI-Client | Unterstützt |
| Doubao / Coze | Ein Plugin aus unserem OpenAPI-Schema mit OAuth-Autorisierungscode erstellen | Über OpenAPI |
| DeepSeek | Einen MCP-fähigen Client (z. B. Cherry Studio) mit DeepSeek-Modellen verwenden | Über einen MCP-Client |
| Zhipu GLM | Einen MCP-fähigen Client mit GLM-Modellen verwenden | Über einen MCP-Client |
| Jeder andere MCP-Client | Adresse einfügen; für Clients ohne OAuth eine Brücke wie mcp-remote nutzen | Unterstützt |
Du bestimmst, was sie darf
Berechtigungen wählst du auf der Anmeldeseite und kannst sie später einschränken. Dein Admin legt die Obergrenze fest — senkt er sie, verlieren verbundene KIs diese Werkzeuge sofort.
| Berechtigung | Was sie erlaubt |
|---|---|
| Kontakte lesen | Kolleginnen, Kollegen und dein eigenes Profil nachschlagen |
| Nachrichten lesen | Unterhaltungen auflisten, Nachrichten lesen und durchsuchen, Ungelesen-Überblick, auf Antworten warten |
| Nachrichten senden | Nachrichten und Dateien als du senden — heikle warten auf deine Freigabe |
| Gruppen verwalten | Gruppen erstellen und Leute als du einladen — heikle warten auf deine Freigabe |
Standardregeln — auf dem Server durchgesetzt
Jede KI-Aktion ist Automatisch, Erst fragen oder Blockieren. Du kannst jede Regel verschärfen; Admins können Mindeststufen festlegen, die Einzelne nicht senken können. Treffen mehrere Regeln zu, gilt die strengste.
| Aktion | Standard |
|---|---|
| Direktnachricht an Kolleginnen oder Kollegen | Automatisch |
| In einer Gruppe bis 20 Personen posten | Automatisch |
| In einer größeren Gruppe posten | Erst fragen |
| Einem wichtigen Kontakt schreiben (deine Liste: Vorgesetzte, Kunden …) | Erst fragen |
| Alles mit einem anderen Unternehmen oder externen Konto Mindeststufe — kann nicht gesenkt werden | Erst fragen |
| Ein Link zu einer externen Domain Mindeststufe — kann nicht gesenkt werden | Erst fragen |
| @alle | Erst fragen |
| Eigene Nachricht zurückrufen | Erst fragen |
| Nachricht einer anderen Person löschen | Blockieren |
| Gruppeneinstellungen ändern, entfernen, verlassen | Blockieren |
| KI-Regeln, Geräte, Passwort, Push-Einstellungen ändern immer blockiert | Blockieren |
Sicherheitsmodell
Der Server entscheidet
Alle Prüfungen laufen im Gateway deines Arbeitsbereichs, nicht in der KI, im Plugin oder in der App. Wechsle die KI oder rufe die API direkt auf — es gelten dieselben Regeln.
Deine KI hält nie deine Zugangsdaten
Sie bekommt nur ein kurzlebiges Token vom Gateway (gespeichert nur als Hash). Deine Messaging-Zugangsdaten bleiben verschlüsselt (AES-256-GCM) im Gateway.
Eine KI, ein Gerät
Jede Autorisierung ist ein eigenes Gerät, mit Namen angezeigt. Pausiere oder widerrufe eine, ohne die anderen zu berühren; das Audit-Log hält fest, welche KI was getan hat.
Was andere schreiben, sind Daten, keine Anweisungen
Nachrichten, Namen und Gruppentitel werden in zufällige „nicht vertrauenswürdige Daten“-Grenzen gepackt, bevor sie die KI erreichen. Versteckte Zeichen werden entfernt, gefälschte Systemmarker entschärft, externe Absender gekennzeichnet.
Kein stilles Abfließen
Automatisch ladende Bilder und Einbettungen werden aus KI-Inhalten entfernt. Externe Links und externe Empfänger brauchen immer deine Freigabe. Viel Lesen, gefolgt von einem Versand nach außen, pausiert die KI automatisch.
Admins halten den Hauptschalter
KI für den ganzen Arbeitsbereich abschalten, nur verifizierte KI-Clients erlauben (erkannt an ihrer Weiterleitungsadresse, nicht am selbst angegebenen Namen), Berechtigungen und Kontingente begrenzen.
Alles wird protokolliert
Jede KI-Aktion wird mit Zeit, Person, Gerät, KI-Client, Aktion, Ziel, Entscheidung, zutreffenden Regeln und den gelesenen Unterhaltungen protokolliert. Autorisierungen, Widerrufe, erreichte Limits und Anomalie-Pausen werden ebenfalls festgehalten.
Ratenlimits und Kontingente
Standard: 10 Schreibaktionen pro Minute und 300 pro Tag je KI, 5.000 gelesene Nachrichten pro Tag. Admins können das anpassen.
Der Unterschied zu einer Chatbot-Integration
| Typische Bot- oder Assistenten-Integration | Zeze | |
|---|---|---|
| Wer spricht | Ein Bot-Konto oder ein eingebauter Assistent in eigenem Namen | Du — über deine KI, gekennzeichnet mit „via Claude“, „via ChatGPT“ … |
| Was sie sehen kann | Kanäle, zu denen der Bot hinzugefügt wurde | Genau das, was du sehen kannst, nicht mehr |
| Wer entscheidet, was eine Freigabe braucht | Meist der KI-Client selbst oder niemand | Der Server, nach deinen Regeln und den Mindeststufen deines Admins |
| Was Empfänger sehen | Eine Bot-Nachricht | „via KI“ oder „via KI · von dir bestätigt“, nur vom Server gesetzt |
| Abschalten | Die App entfernen | Eine KI sofort pausieren oder widerrufen; Admins können KI im ganzen Arbeitsbereich abschalten |
Demnächst
- Entwürfe direkt aus der Handy-Benachrichtigung freigeben oder verwerfen
- 30 Sekunden Rückgängig-Fenster nach der Freigabe
- Entwurfsleiste über dem Eingabefeld, Tab zum Übernehmen
- Eine KI auf bestimmte Unterhaltungen beschränken
- KI-Meetingnotizen und Aufgaben nach Anrufen
- Eingebaute KI-Funktionen mit Modell-Routing und BYOK