MCP: één veilige toegang voor je AI-agent tot al je systemen

Wat je met MCP koppelt

• Een AI-agent die klantgegevens opzoekt in je CRM
• Taken en conceptmails klaarzetten in plaats van direct versturen
• Gegevens uit je boekhouding opvragen voor een overzicht
• Een assistent voor je team die in meerdere systemen tegelijk kijkt
• Nieuwe koppelingen later aanhaken zonder de agent te herbouwen

Hoe de koppeling werkt

Elke actie die de agent mag doen, is een aparte tool met eigen rechten: lezen is iets anders dan schrijven, en schrijven met gevolgen vraagt om goedkeuring. De MCP-server logt elke aanroep. n8n heeft hiervoor een MCP Server Trigger en een MCP Client Tool; de workflows erachter gebruiken gewoon de koppelingen die je al hebt.

Feiten over de API van MCP

Gecontroleerd op 2 november 2026 tegen de officiële documentatie. Limieten, prijzen en versies veranderen; de bron staat per regel erbij.

Feit	Wat de documentatie zegt	Bron
Protocolversie	2026-07-28. Oudere versies gelden als legacy.	MCP: Versioning
Transport	stdio en Streamable HTTP via één endpoint. Het oude HTTP+SSE-transport is sinds maart 2025 afgeschaft.	MCP: Streamable HTTP
Authenticatie	Optioneel in de standaard. Voor HTTP: OAuth 2.1 met een Bearer-token, nooit in de URL; de server publiceert metadata als resource server.	MCP: Authorization
Limieten	Niet in de standaard. Dat regel ik in de server zelf, per tool en per client.	MCP: Specification
Bouwstenen	Tools, resources en prompts over JSON-RPC 2.0.	MCP: Specification
n8n	MCP Server Trigger (SSE en Streamable HTTP) en MCP Client Tool voor een AI-agent.	n8n-documentatie
Eigen server	mcp.aiagentcycle.com/mcp: alleen-lezen, Streamable HTTP, met dezelfde inhoud als deze website.	llms.txt van AIAgentCycle

Wat jij nodig hebt

• Een lijst van taken die de agent mag doen, gesplitst in lezen en schrijven
• Per schrijfactie: wie goedkeurt voordat het gebeurt
• De koppelingen met je systemen, bestaand of nieuw te bouwen
• Een AI-assistent of agent die MCP ondersteunt, zoals Claude, ChatGPT of een n8n-agent

Waar het vaak misgaat, en hoe ik dat voorkom

• Te ruime rechten: een agent krijgt alleen de tools die hij nodig heeft, niet je hele systeem.
• Geen spoor: zonder logging weet niemand wat een agent heeft gedaan. Elke aanroep wordt vastgelegd.
• Schrijven zonder goedkeuring: acties met gevolgen, zoals versturen of boeken, worden klaargezet voor een mens.
• Instructies in data: tekst in een mail of document kan een agent proberen te sturen. De tools controleren wat er mag, los van wat de tekst zegt.

Uit de praktijk

Ik draai zelf een MCP-server in productie. Daarmee weet ik waar het in de praktijk op aankomt: smalle tools, duidelijke rechten en een volledig spoor van elke actie.

Wat het kost

Een MCP-server met de eerste tools bouw ik als één afgebakend proces voor een vaste prijs, vanaf €750. Onderhoud en bewaking zijn een maandbedrag: n8n-beheer vanaf €250 per maand, serverbeheer €145 per server. In de gratis scan rekenen we jouw proces door. Alle prijzen en wat erin zit →

Wat ik niet doe

• Ik geef een agent nooit je hele systeem; alleen smalle tools met eigen rechten.
• Ik gebruik het afgeschafte HTTP+SSE-transport niet voor nieuwe servers.
• Ik laat geen agent onomkeerbare acties doen zonder logging en goedkeuring.

Veelgestelde vragen over MCP koppelen

Wat is MCP?

Een open standaard waarmee AI-assistenten en -agents op een vaste manier tools kunnen gebruiken. Eén keer gebouwd, kan een tool door verschillende AI-modellen worden gebruikt.

Is dit veilig voor mijn bedrijfsgegevens?

Zo veilig als de grenzen die je instelt. Daarom krijgt elke tool eigen rechten, wordt elke actie gelogd en vragen acties met gevolgen om goedkeuring.

Werkt dit met ChatGPT of Claude?

Ja. MCP wordt door verschillende AI-assistenten en -agents ondersteund, en de server draait in je eigen omgeving.

Welke MCP-versie en welk transport gebruik je?

De huidige specificatie (2026-07-28) over Streamable HTTP, met één endpoint. Het oude HTTP+SSE-transport is sinds maart 2025 afgeschaft. Mijn eigen MCP-server op mcp.aiagentcycle.com draait zo, alleen-lezen.

Hoe regel je de toegang tot een MCP-server?

De standaard laat authenticatie open, maar voor een server over HTTP gebruik ik OAuth 2.1 met Bearer-tokens, nooit een token in de URL, en per tool eigen rechten. Een server zonder toegangscontrole zet ik niet online.