Fragen Sie.
ROOTKey erledigt es.
Verbinden Sie die KI, die Sie bereits nutzen, mit ROOTKey. Fragen Sie in natürlicher Sprache, und sie fügt Dateien hinzu, legt Tresore und Tabellen an, integriert ROOTKey in Ihren Code und liest Audit-Trails, mit Ihren Berechtigungen und nie mehr.
Claude · ChatGPT · Claude Code · GitHub Copilot · OpenAI Codex · Cursor, Gemini CLI und Windsurf über den lokalen Server
„Lege einen Tresor an und
füge diese Verträge hinzu.“
Ihre KI legt den Tresor in der gewählten Organisation an und fügt die Dateien hinzu. Jede wird in ROOTKey verankert und kann später validiert werden.
„Lege eine Tabelle für
Lieferantenzertifikate an.“
Mit den Spalten, die Sie beschreiben: Lieferant, Zertifikatsnummer, Ablaufdatum. Datensätze werden geschrieben und versioniert, sodass jede Änderung ihren Verlauf behält.
„Prüfe dieses System.
Schlag vor, wie ROOTKey hineinpasst.“
Ein Coding-Agent liest Ihren vorhandenen Code und die ROOTKey-Dokumentation, schlägt den besten Weg vor, ROOTKey zu installieren, und integriert es in Ihren Code und Ihre Plattformen.
„Wer hat diesen Datensatz geändert,
und wann?“
Ihre KI liest den Audit-Trail und den Verlauf der Datei oder des Datensatzes, in dem Gespräch, in dem die Frage aufkam.
Tools für Tresore, Dateien, Tabellen, Datensätze, Audit-Trails und den Papierkorb
Funktioniert mit der KI,
die Sie schon nutzen.
Keine neue Oberfläche zu lernen. ROOTKey kommt in den Assistenten und den Editor, mit denen Ihr Team bereits arbeitet.
Claude, ChatGPT, Claude Code, GitHub Copilot in VS Code und OpenAI Codex verbinden sich mit dem gehosteten ROOTKey-Connector. Cursor, Gemini CLI und Windsurf nutzen den lokalen ROOTKey-Server. Grok ist noch nicht getestet, und die Gemini-App kann sich noch nicht verbinden.
Ihre Berechtigungen.
Nie mehr.
- Sie handelt als SieEine verbundene App hat nie mehr Zugriff, als Sie in der ROOTKey-App haben.
- Ihre Organisation entscheidetAgenten können nur lesen, bis ein Admin vollen Zugriff erlaubt.
- Beschränktes bleibt zuBeschränkte Tresore und Tabellen bleiben zu, es sei denn, Ihre Organisation erlaubt eine befristete Öffnung, die Sie freigeben.
KI verbinden
Wählen Sie Ihre KI.
Folgen Sie den Schritten.
Wählen Sie den Assistenten oder Coding-Agenten, den Sie nutzen, und kopieren Sie, was er braucht.
Noch kein ROOTKey-Konto?Zuerst ein kostenloses Konto anlegen
ROOTKey als Connector hinzufügenGemini CLI mit dem lokalen Server nutzen
Bevor Sie beginnen: Custom Connectors gibt es in Free (ein Custom Connector), Pro, Max, Team und Enterprise. In Team fügen ihn nur Owners und Primary Owners hinzu; in Enterprise auch jemand, dessen benutzerdefinierte Rolle Manage access to Libraries enthält. Mitglieder klicken danach auf Connect. Das Hinzufügen in den mobilen Apps ist in der Beta, nutzen Sie daher das Web oder Claude Desktop.
- Connectors öffnenÖffnen Sie auf claude.ai oder in Claude Desktop Customize > Connectors. In Team oder Enterprise öffnet der Owner Organization settings > Connectors.
- Custom Connector hinzufügenKlicken Sie auf + Add > Add custom connector (manche Konten zeigen Add > Custom > Web). Ein Owner in Team oder Enterprise klickt unter Organization settings > Connectors auf Add > Custom und wählt Web, falls danach gefragt wird. Nennen Sie ihn ROOTKey und geben Sie diese Adresse ein:
https://mcp.rootkey.ai/mcp - Anmeldeeinstellungen wählenWählen Sie unter Authentication Sign in now oder Sign in when needed, nicht No sign-in. Wählen Sie unter OAuth client Use Claude's published identity (Recommended). Lassen Sie Request headers leer und klicken Sie auf Add. Diese Einstellungen lassen sich später nicht ändern: Entfernen Sie dazu den Connector und fügen Sie ihn neu hinzu. Besteht Ihr Dialog aus einem einzigen Bildschirm mit Advanced settings, geben Sie Namen und Adresse ein, lassen Sie Advanced settings leer und klicken Sie auf Add.
- Verbinden und bei ROOTKey anmeldenKlicken Sie auf Connect und melden Sie sich bei ROOTKey an. Wählen Sie im Zustimmungsdialog die Berechtigungen (Read, Write, Delete), Stay connected und die Organisationen, dann Allow access. Sie müssen kein Token erstellen oder einfügen.
- In einem Chat einschaltenWählen Sie im Nachrichtenfeld + > Connectors und schalten Sie ROOTKey ein. Wenn Claude ein Tool nutzen möchte, wählen Sie Allow once oder Always allow. Die Tool-Berechtigungen (Always allow, Needs approval, Blocked) können Sie später unter Customize > Connectors > ROOTKey ändern. In Team und Enterprise können Owners sie für die ganze Organisation einschränken, und Sie können diese Grenzen nicht aufheben.
- Verbindung trennenÖffnen Sie in ROOTKey Account Settings > Connected apps, öffnen Sie das Aktionsmenü der App und wählen Sie Disconnect app. Entfernen Sie danach den Connector in Claude (Customize > Connectors > ROOTKey, Drei-Punkte-Menü, Remove). Einen Connector der Organisation entfernt ein Owner unter Organization settings > Connectors.
Schritte geprüft anhand der offiziellen Dokumentation (Claude Help Center, Claude Docs), Oktober 2026.
Bevor Sie beginnen: Eigene MCP-Server werden auf chatgpt.com im Browser hinzugefügt, nicht in den mobilen Apps. Volle Unterstützung, einschließlich Schreibaktionen, gibt es in Business und Enterprise/Edu, wo Admins und Owner sie hinzufügen (in Enterprise/Edu auch Mitglieder mit der Berechtigung Create plugins with MCPs). Pro erhält nur Lese- und Abruf-Tools. OpenAI sagt nicht, ob Plus, Go oder Free sie hinzufügen können.
- Plugins öffnenGehen Sie auf chatgpt.com zu Plugins, wählen Sie die Plus-Schaltfläche und dann Add custom MCP server. Der Developer Mode ist nicht nötig. Nennen Sie ihn ROOTKey.
- Diese Adresse verwendenGeben Sie unter Connection ein:
https://mcp.rootkey.ai/mcp - OAuth wählenWählen Sie als Authentifizierung OAuth. Es gibt kein Token einzufügen. Fragt ChatGPT nach der Registrierung, wählen Sie CIMD (Client ID Metadata Document): ROOTKey bietet keine dynamische Client-Registrierung.
- Erstellen und anmeldenSetzen Sie das Häkchen bei I understand and want to continue und wählen Sie Create as a plugin. Wenn ChatGPT Sie zur Anmeldung auffordert, sofort oder beim ersten ROOTKey-Tool, melden Sie sich bei ROOTKey an, wählen Sie die Organisationen und Berechtigungen, dann Allow access.
- Installieren und für einen Workspace veröffentlichenInstallieren Sie das Plugin. Um es in einem Business- oder Enterprise/Edu-Workspace zu teilen, veröffentlicht es ein Admin oder Owner unter Admin Console > (Workspace) > Plugins > Manage Legacy Apps > Drafts > Publish. In Enterprise/Edu bietet der Veröffentlichungsdialog außerdem Configure Actions und Configure Access. Benutzer finden es danach unter Settings > Plugins.
- Im Chat verwendenTippen Sie @ in das Eingabefeld und wählen Sie ROOTKey. Die Auswahl gilt für eine Nachricht, erwähnen Sie es also bei jeder Anfrage erneut. Bestätigen Sie Schreibaktionen, wenn ChatGPT danach fragt.
Gut zu wissen. ChatGPT speichert eine Momentaufnahme der Tools. Wenn ROOTKey seine Tools ändert, öffnen Sie den Server unter Plugins und wählen Sie Refresh; eine in einem Workspace veröffentlichte App muss ein Admin aktualisieren und neu veröffentlichen. Beschränkt eine ROOTKey-Organisation Allowed apps auf Only these apps, ist ChatGPT dort blockiert, bis ein Admin seine Client-Metadaten-Adresse hinzufügt, voraussichtlich https://chatgpt.com/oauth/client.json (nicht getestet).
Schritte geprüft anhand der offiziellen Dokumentation (OpenAI Help Center), Oktober 2026.
Die Gemini-App kann sich noch nicht mit dem gehosteten ROOTKey-Connector verbinden. Die Gemini-App und Gemini CLI melden sich bei Servern über Dynamic Client Registration oder vorab ausgestellte OAuth-Zugangsdaten an, ROOTKey nutzt dagegen Client ID Metadata Documents. Nutzen Sie Gemini CLI mit dem lokalen ROOTKey-Server oder eine andere App wie Claude.
Bevor Sie beginnen: Seit dem 18. Juni 2026 funktionieren Gemini CLI und die Gemini-Code-Assist-Erweiterungen nur mit einer Gemini Code Assist Standard- oder Enterprise-Lizenz oder einem kostenpflichtigen Gemini-API-Schlüssel, nicht mit Google AI Pro, Ultra oder der kostenlosen Einzelstufe. Der lokale Server braucht Node.js 20 oder neuer.
- Persönliches Zugriffstoken erstellenÖffnen Sie in der ROOTKey-App Account Settings > Personal access tokens und wählen Sie nur die Scopes und Organisationen, die Sie brauchen. Setzen Sie es in Ihrer Shell als
ROOTKEY_TOKEN. Fügen Sie das Token nie in den Chat ein. - Lokalen Server zu Gemini CLI hinzufügenFügen Sie dies unter
mcpServersin ~/.gemini/settings.json ein. Gemini CLI setzt$ROOTKEY_TOKENaus Ihrer Umgebung ein. Gemini Code Assist in VS Code liest dieselbe Datei: Führen Sie danach Developer: Reload Window aus.{ "mcpServers": { "rootkey": { "command": "npx", "args": ["-y", "@rootkey/mcp"], "env": { "ROOTKEY_TOKEN": "$ROOTKEY_TOKEN" } } } } - Verbindung prüfenStarten Sie gemini neu und führen Sie /mcp aus: rootkey sollte mit seinen Tools erscheinen (32, oder 20 mit
ROOTKEY_READ_ONLY=true). Bitten Sie es dann,rootkey_get_environment_infoaufzurufen.
Schritte geprüft anhand der offiziellen Dokumentation (Gemini CLI), Oktober 2026.
Bevor Sie beginnen: Laut xAI stehen Connectors allen Grok-Nutzern zur Verfügung. In Grok Business und Enterprise fügt zuerst ein Team-Admin den Connector hinzu, wofür Team Read-Write-Berechtigungen nötig sind.
- Connectors öffnenMelden Sie sich auf grok.com an und öffnen Sie grok.com/connectors. In Business oder Enterprise fügt der Admin ihn zuerst für das Team unter console.x.ai > (Ihr Team) > Grok Business > Connectors > + Add Connector > Other hinzu.
- Custom Connector hinzufügenKlicken Sie auf New Connector, dann auf Custom, und geben Sie diese Adresse ein. Kein Token, Header oder API-Schlüssel nötig:
https://mcp.rootkey.ai/mcp - Bei ROOTKey anmeldenSchließen Sie die Anmeldung ab, die Grok anfordert. Wählen Sie im Zustimmungsdialog die Organisationen und Berechtigungen, dann Allow access. Zeigt der Dialog das Abzeichen Unverified app, fahren Sie nur fort, wenn Sie die Verbindung selbst auf grok.com gestartet haben.
- Im Chat verwendenFragen Sie zum Beispiel: „Liste meine ROOTKey-Organisationen auf.“ xAI dokumentiert keinen Schalter pro Chat für eigene Connectors. Nutzt Grok ROOTKey nicht, nennen Sie ROOTKey in der Anfrage.
- Verbindung trennenÖffnen Sie in der ROOTKey-App Account Settings > Connected apps und wählen Sie im Aktionsmenü der App Disconnect app. Entfernen Sie auch den Connector unter grok.com/connectors, wenn er nicht mehr aufgeführt sein soll.
Noch nicht mit ROOTKey getestet. xAI sagt nicht, wie sich Grok bei einem Anmeldeserver registriert, daher ist eine ROOTKey-Anmeldung aus Grok nicht bestätigt. Klappt sie nicht, nutzen Sie Claude oder Claude Code.
Die API sendet ein festes Token in authorization und führt keine Anmeldung durch. Sie brauchen also ein ROOTKey-OAuth-Zugriffstoken, das Sie bereits haben.
curl https://api.x.ai/v1/responses \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $XAI_API_KEY" \
-d '{
"model": "grok-4.7",
"input": [{"role": "user", "content": "List my ROOTKey organizations"}],
"tools": [{
"type": "mcp",
"server_url": "https://mcp.rootkey.ai/mcp",
"server_label": "rootkey",
"authorization": "<ROOTKEY_OAUTH_ACCESS_TOKEN>"
}]
}'Schritte geprüft anhand der offiziellen Dokumentation (xAI), Oktober 2026.
- Custom Connector hinzufügenFügen Sie in den Connector- oder MCP-Einstellungen Ihrer KI-App einen Custom Connector hinzu.
- Diese Adresse verwenden
https://mcp.rootkey.ai/mcp - Verbinden und bei ROOTKey anmeldenSie müssen kein Token erstellen oder einfügen.
- Festlegen, was sie darfWählen Sie im Zustimmungsdialog die Organisationen und Berechtigungen, die die App erhält.
Liste meine ROOTKey-Organisationen und -Tresore auf.
Agenten können nur lesen, bis ein Admin der Organisation in ROOTKey vollen Zugriff erlaubt. Der gehostete Connector nutzt nur Live-Daten.
Gehosteten Server hinzufügen und anmeldenLokalen Server mit einem Token ausführenGeben Sie Ihrem Agenten einen Prompt
Bevor Sie beginnen: Sie brauchen eine Claude-Code-Anmeldung (Pro, Max, Team oder Enterprise oder ein Claude-Console-Konto). Kein ROOTKey-Token: Sie melden sich im Browser an. Hat ein Admin in ROOTKey Organization Settings > AI agents > Allowed apps auf Only these apps gesetzt, muss Claude Code auf der Liste stehen (ein Admin kann es hinzufügen, nachdem Sie sich einmal verbunden haben).
- Gehosteten Server hinzufügenFühren Sie dies in einem Terminal aus.
--scope usermacht ihn in allen Projekten verfügbar;--scope projectschreibt.mcp.json, um ihn mit Ihrem Team zu teilen, und Claude Code bittet dann jede Person, den Server zu genehmigen. In der VS-Code-Erweiterung (v2.1.261 oder neuer) können Sie auch /mcp im Chat-Panel eingeben und ihn dort hinzufügen.claude mcp add --transport http --scope user rootkey https://mcp.rootkey.ai/mcp - AnmeldenFühren Sie in Claude Code /mcp aus, wählen Sie rootkey und melden Sie sich an. Oder führen Sie in der Shell
claude mcp login rootkeyaus. - In ROOTKey zustimmenMelden Sie sich bei ROOTKey an, wählen Sie die Organisationen und Berechtigungen, dann Allow access. Der Dialog weist darauf hin, dass die App das Ergebnis auf Ihrem Gerät erhält: Fahren Sie nur fort, wenn Sie die Verbindung selbst gestartet haben.
- PrüfenFühren Sie
claude mcp listaus: rootkey sollte Connected anzeigen. Fragen Sie dann: „Liste meine ROOTKey-Organisationen auf.“ - Zugriff widerrufenNutzen Sie in Claude Code Clear authentication in /mcp oder führen Sie
claude mcp logout rootkeyaus, und entfernen Sie den Server mitclaude mcp remove rootkey. Öffnen Sie in ROOTKey Account Settings > Connected apps und wählen Sie Disconnect app; das entfernt den Server nicht aus Claude Code.
Schritte geprüft anhand der offiziellen Dokumentation (Claude Code), Oktober 2026.
Cursor kann sich noch nicht beim gehosteten ROOTKey-Connector anmelden. Cursor registriert sich bei Servern über Dynamic Client Registration und unterstützt noch keine Client ID Metadata Documents, die ROOTKey nutzt. Nutzen Sie den lokalen Server mit einem persönlichen Zugriffstoken.
Bevor Sie beginnen: Der lokale Server braucht Node.js 20 oder neuer. In einem Team-Konto kann eine Allowlist eines Admins (Team Settings > MCP Configuration) einen Server blockieren, der nicht darauf steht.
- Persönliches Zugriffstoken erstellenÖffnen Sie in der ROOTKey-App Account Settings > Personal access tokens und wählen Sie nur die Scopes und Organisationen, die Sie brauchen. Setzen Sie es als
ROOTKEY_TOKENin der Umgebung, aus der Cursor startet, und committen Sie es nie. - Server in mcp.json eintragenFügen Sie dies in ~/.cursor/mcp.json (alle Projekte) oder .cursor/mcp.json (dieses Projekt) ein.
${env:ROOTKEY_TOKEN}hält das Token aus der Datei heraus.{ "mcpServers": { "rootkey": { "command": "npx", "args": ["-y", "@rootkey/mcp"], "env": { "ROOTKEY_TOKEN": "${env:ROOTKEY_TOKEN}" } } } } - EinschaltenÖffnen Sie Customize in der Seitenleiste und prüfen Sie, dass rootkey aufgeführt und eingeschaltet ist. Erscheinen die Tools nicht, starten Sie Cursor vollständig neu.
- Verbindung prüfenBitten Sie Cursor im Agent chat,
rootkey_get_environment_infoaufzurufen, und bestätigen Sie den Tool-Aufruf. Schlägt es fehl, sehen Sie unter Output > MCP Logs nach.
Schritte geprüft anhand der offiziellen Dokumentation (Cursor), Oktober 2026.
Bevor Sie beginnen: Nutzen Sie VS Code 1.106 oder neuer (1.140 oder neuer für das Ziel Global > Copilot Global in Schritt 1). In Copilot Business oder Enterprise muss ein Admin die Richtlinie MCP servers in Copilot einschalten, die standardmäßig aus ist, und eine Allowlist eines Admins kann ROOTKey blockieren. Hat ein Admin in ROOTKey Organization Settings > AI agents > Allowed apps auf Only these apps gesetzt, muss VS Code auf der Liste stehen (ein Admin kann es hinzufügen, nachdem Sie sich einmal verbunden haben).
- Server hinzufügenÖffnen Sie die Command Palette und führen Sie MCP: Add Server aus. Wählen Sie HTTP (HTTP or Server-Sent Events), geben Sie diese Adresse und die ID rootkey ein und wählen Sie Global > Copilot Global, um ihn in allen Workspaces zu nutzen:
https://mcp.rootkey.ai/mcp - Bei ROOTKey anmeldenBei der ersten Verbindung öffnet VS Code ROOTKey in Ihrem Browser. Melden Sie sich an, wählen Sie die Organisationen und Berechtigungen, dann Allow access. Sie müssen kein Token einfügen. Kommt keine Verbindung zustande, führen Sie MCP: List Servers aus, wählen Sie rootkey und nutzen Sie Restart oder Show Output. Workspace-Server (
.vscode/mcp.json,.mcp.json) folgen Workspace Trust und starten nicht im Restricted Mode. Globale Server können beim ersten Start fragen, ob Sie ihnen vertrauen; MCP: Reset Trust setzt diese Entscheidung zurück. - Tools einschaltenWählen Sie in Copilot Chat Agent, öffnen Sie Chat: Open Customizations > Tools und prüfen Sie, dass die rootkey-Tools eingeschaltet sind. Fragen Sie dann: „Liste meine ROOTKey-Organisationen auf.“
- Oder die Datei bearbeitenFügen Sie dies in
.vscode/mcp.jsonoder die mcp.json des Benutzers ein (in der Auswahl von Add Server als veraltet markiert, aber weiterhin gelesen). Die portablen Dateien (.mcp.json,~/.copilot/mcp-config.json) nutzenmcpServersstatt servers: Mischen Sie die beiden Formate nicht.{ "servers": { "rootkey": { "type": "http", "url": "https://mcp.rootkey.ai/mcp" } } } - Visual Studio und JetBrainsÖffnen Sie in Visual Studio 2026 Agent mode > Tools > + > Add custom MCP server (in Visual Studio 2022 ab 17.14 öffnet + direkt Add MCP server). Schalten Sie die Tools unter Tools ein und melden Sie sich über die CodeLens Manage Authentication in
.mcp.jsonan. Ob diese Anmeldung mit ROOTKey funktioniert, ist nicht geprüft. Copilot für JetBrains unterstützt keine Client ID Metadata Documents, daher wird die gehostete Anmeldung dort wahrscheinlich scheitern: Nutzen Sie den lokalen Server.
Schritte geprüft anhand der offiziellen Dokumentation (VS Code), Oktober 2026.
Windsurf heißt jetzt Devin Desktop, sein Agent ist Devin Local. Die alte Cascade-Einrichtung (~/.codeium/windsurf/mcp_config.json) gilt nicht mehr. Devin dokumentiert die Anmeldung nur über dynamische Client-Registrierung oder einen vorab registrierten Client, daher ist die Anmeldung beim gehosteten ROOTKey-Connector nicht geprüft: Nutzen Sie den lokalen Server.
Bevor Sie beginnen: In Enterprise muss ein Admin zuerst Devin Local Agent einschalten, und Admins in Teams und Enterprise können MCP-Server einschränken. Die devin-Befehle brauchen die Devin CLI: Nutzen Sie Command Palette > Install Devin CLI (in Enterprise muss ein Admin zuerst Install Devin CLI in Devin Desktop einschalten) oder führen Sie curl -fsSL https://cli.devin.ai/install.sh | bash (macOS/Linux) bzw. irm https://static.devin.ai/cli/setup.ps1 | iex (Windows) aus. Der lokale Server braucht Node.js 20 oder neuer.
- Devin Local öffnenAktualisieren Sie Devin Desktop. Fehlt Devin Local in der Agentenauswahl, öffnen Sie Devin User Settings > Agents, schalten Sie es ein und starten Sie neu.
- Persönliches Zugriffstoken erstellenÖffnen Sie in der ROOTKey-App Account Settings > Personal access tokens und wählen Sie nur die Scopes, die Sie brauchen.
- Lokalen Server hinzufügenFühren Sie dies mit Ihrem Token anstelle von
<token>aus und starten Sie Devin Desktop neu. Halten Sie das Token aus Dateien heraus, die git verfolgt.devin mcp add -s user -e ROOTKEY_TOKEN=<token> rootkey -- npx -y @rootkey/mcp - Prüfen und verwendenBitten Sie in einem neuen Devin-Local-Tab,
rootkey_get_environment_infoaufzurufen, dann: „Liste meine ROOTKey-Organisationen auf.“ Standardmäßig fragt Devin Local vor jedem Tool-Aufruf nach. Sie können ein Tool oder den ganzen rootkey-Server erlauben, für die Sitzung oder dauerhaft. - Den gehosteten Server ausprobierenFühren Sie zuerst
devin mcp remove rootkey -s useraus, um den lokalen Eintrag zu entfernen. Fügen Sie dann dies in %APPDATA%\devin\mcp_config.json (Windows) oder ~/.config/devin/mcp_config.json (macOS/Linux) ein oder führen Siedevin mcp add -s user rootkey https://mcp.rootkey.ai/mcpaus, und führen Sie anschließenddevin mcp login rootkeyaus. Erscheint vor der ROOTKey-Seite ein Registrierungs- oder OAuth-Fehler, führen Siedevin mcp remove rootkey -s usererneut aus und fügen Sie den lokalen Server mit Schritt 3 wieder hinzu.{ "mcpServers": { "rootkey": { "url": "https://mcp.rootkey.ai/mcp", "transport": "http" } } }
Schritte geprüft anhand der offiziellen Dokumentation (Devin), Oktober 2026.
Bevor Sie beginnen: Nutzen Sie eine aktuelle Codex CLI oder IDE-Erweiterung. OpenAI nennt für Remote-Server keine Planvoraussetzung. Codex CLI, die IDE-Erweiterung und die ChatGPT-Desktop-App teilen sich eine Konfiguration. Hat ein Admin in ROOTKey Organization Settings > AI agents > Allowed apps auf Only these apps gesetzt, muss Codex auf der Liste stehen. OpenAI veröffentlicht keine Client-Metadaten-Adresse für Codex, daher fügt der Admin es aus den Apps hinzu, die Mitglieder bereits verbunden haben, nachdem Sie sich einmal verbunden haben.
- Server hinzufügenFühren Sie dies in einem Terminal aus. Geben Sie kein
--oauth-client-idan: ROOTKey braucht keinen vorab registrierten Client. Oder fügen Sie die Tabelle unten in ~/.codex/config.toml (oder .codex/config.toml in einem vertrauenswürdigen Projekt) ein.codex mcp add rootkey --url https://mcp.rootkey.ai/mcp[mcp_servers.rootkey] url = "https://mcp.rootkey.ai/mcp"
- Oder in der IDE-ErweiterungÖffnen Sie gear menu > MCP servers > Add server, nennen Sie ihn rootkey, wählen Sie Streamable HTTP, geben Sie
https://mcp.rootkey.ai/mcpein, speichern Sie und wählen Sie Restart extension. - AnmeldenFühren Sie
codex mcp login rootkeyaus oder wählen Sie in der IDE Authenticate. Codex öffnet ROOTKey in Ihrem Browser. Die Standard-Registrierungseinstellung (auto) wählt für ROOTKey die Registrierung per Client ID Metadata Document; um sie zu erzwingen, führen Siecodex mcp login rootkey --oauth-client-registration cimdaus. Verwenden Sie nichtdcr: ROOTKey hat keinen Registrierungsendpunkt. - In ROOTKey zustimmenMelden Sie sich an, wählen Sie die Organisationen und Berechtigungen, dann Allow access.
- PrüfenFühren Sie
codex mcp listaus oder geben Sie in Codex /mcp ein, und fragen Sie dann: „Liste meine ROOTKey-Organisationen auf.“
Schritte geprüft anhand der offiziellen Dokumentation (OpenAI Codex), Oktober 2026.
Verbinde dieses Projekt mit ROOTKey: Lies https://docs.rootkey.ai/agent-setup/prompt und folge den Schritten dort, um den offiziellen ROOTKey-MCP-Server (@rootkey/mcp) zu installieren und zu konfigurieren. Prüfe dann dieses Repository und schlage den besten Weg vor, ROOTKey zu integrieren.
Der lokale Server braucht ein persönliches ROOTKey-Zugriffstoken.Dafür brauchen Sie ein persönliches ROOTKey-Zugriffstoken. Erstellen Sie es in der App (Account Settings > Personal access tokens) und setzen Sie es als ROOTKEY_TOKEN in Ihrer Umgebung. Fügen Sie das Token nie in den Chat ein. Agenten können nur lesen, bis ein Admin der Organisation in ROOTKey vollen Zugriff erlaubt. Der gehostete Server nutzt nur Live-Daten; der lokale Server kann mit ROOTKEY_TEST_MODE=true Testdaten nutzen.
claude mcp add rootkey --scope user --env ROOTKEY_TOKEN="$ROOTKEY_TOKEN" -- npx -y @rootkey/mcp
Zuerst ein kostenloses Konto anlegenConnector-Anleitung lesen
Governance und Sicherheit
Ihre Organisation
entscheidet.
Eine verbundene App handelt als Sie, und jede Organisation entscheidet, was Agenten tun dürfen und worauf sie zugreifen können.
Sie handelt als Sie
Eine verbundene App hat nie mehr Zugriff, als Sie in der ROOTKey-App haben.
Nur Lesen, bis ein Admin mehr erlaubt
Jede Organisation entscheidet, ob Agenten handeln dürfen. Bis ein Admin vollen Zugriff erlaubt, können sie nur lesen.
Von Ihrer Organisation festgelegt
Zwei-Faktor-Authentifizierung verlangen, die Agenten eines Mitglieds sperren, den Zugriff auf erlaubte Apps beschränken (bis zu 50) und die Aktivität der Agenten einsehen.
Beschränkte Tresore und Tabellen bleiben zu
Agenten erreichen sie nicht. Wenn Ihre Organisation es erlaubt, können Sie einen Tresor oder eine Tabelle für einige Minuten für eine Verbindung öffnen, freigegeben in ROOTKey mit einem neuen zweiten Faktor. Die Freigabe gilt für Lesen und Schreiben, nie für das Löschen.
Jede Änderung nennt ihre Organisation
Jede Änderung eines Agenten gibt an, in welcher Organisation sie erfolgte.
Wiederherstellungspunkte nur auflisten
Agenten können Wiederherstellungspunkte auflisten. Erstellen, Herunterladen und Löschen bleiben in der App. Sie können einen Datei-Auditbericht in die Warteschlange stellen, der im Dashboard ankommt, und gelöschte Dateien, Datensätze und Tresore aus dem Papierkorb wiederherstellen, beschränkte nie.
Startup-Programm
Mitglied im
Startup-Programm von Anthropic.
ROOTKey ist Teil des Startup-Programms von Anthropic, dem Unternehmen hinter Claude.
MCP-FAQ
Fragen vor
der Verbindung
Muss ich etwas installieren?
In einer Chat-App nicht: Fügen Sie https://mcp.rootkey.ai/mcp als Custom Connector hinzu und melden Sie sich bei ROOTKey an, ohne ein Token zu erstellen oder einzufügen. Ein Coding-Agent führt den offiziellen ROOTKey-MCP-Server (npx -y @rootkey/mcp, Node.js 20 oder neuer) mit einem persönlichen Zugriffstoken aus.
Welche KI-Assistenten kann ich nutzen?
Mit dem gehosteten ROOTKey-Connector: Claude, ChatGPT, Claude Code, GitHub Copilot in VS Code und OpenAI Codex. Mit dem lokalen ROOTKey-Server und einem persönlichen Zugriffstoken: Cursor, Gemini CLI, Windsurf (Devin Local) und andere Clients, die lokale MCP-Server ausführen. Grok ist mit ROOTKey noch nicht getestet, und die Gemini-App kann sich noch nicht mit dem gehosteten Connector verbinden. Die Anleitung für jede KI oben nennt den passenden Weg.
Kann die KI mehr sehen oder tun als ich?
Nein. Eine verbundene App handelt als Sie und hat nie mehr Zugriff, als Sie in der ROOTKey-App haben. In einer Chat-App wählen Sie Organisationen und Berechtigungen im Zustimmungsdialog, beim lokalen Server gelten die Scopes Ihres persönlichen Zugriffstokens.
Kann unsere Organisation steuern, was Agenten tun?
Ja. Jede Organisation entscheidet, ob Agenten handeln dürfen, und sie können nur lesen, bis ein Admin vollen Zugriff erlaubt. Eine Organisation kann Zwei-Faktor-Authentifizierung verlangen, die Agenten eines Mitglieds sperren, den Zugriff auf bis zu 50 erlaubte Apps beschränken und die Aktivität der Agenten einsehen.
Wo bekomme ich ein persönliches Zugriffstoken?
In der ROOTKey-App unter Account Settings > Personal access tokens. Setzen Sie es als ROOTKEY_TOKEN in Ihrer Umgebung und fügen Sie es nie in den Chat ein. Chat-Apps mit dem Custom Connector brauchen kein Token.
Kann ich es ausprobieren, ohne Live-Daten zu berühren?
Der gehostete Connector arbeitet nur mit Live-Daten. Der lokale Server arbeitet mit den getrennten Testdaten Ihrer Organisation, wenn Sie ROOTKEY_TEST_MODE=true setzen.
ROOTKey MCP
Verbinden Sie Ihre KI
mit ROOTKey.
Fügen Sie den Connector hinzu, melden Sie sich an und wählen Sie, was Ihr Assistent tun darf. Dann fragen Sie.