WhatsApp-MCP-Server: KI-Agenten mit WhatsApp und SMS verbinden

claude mcp add --transport http omnichannels https://mcp.broadnet.me/mcp \
  --header "Authorization: Bearer $BROADNET_TOKEN"

Was kann ein KI-Agent mit WhatsApp und SMS tun?

Alles, was die verbundenen Tools erlauben: senden, nachschlagen und berichten. Der praktische Wert liegt in den flexiblen, sprachlichen Aufgaben rund um Messaging, nicht in den volumenstarken Abläufen, die Sie im Code halten sollten.

Beispiel-Prompts, die zu einem Agenten passen:

• „Sende eine SMS von OmniDemo an 447700900123 mit dem Hinweis, dass der Techniker um 15 Uhr eintrifft.“
• „Liste meine freigegebenen WhatsApp-Vorlagen auf Arabisch auf.“
• „Sende die WhatsApp-Vorlage order_update an 971500000000 mit der Bestellnummer INV-400.“
• „Wie viele Nachrichten der Kontoauszugs-Kampagne von gestern sind fehlgeschlagen, und warum?“
• „Entwirf eine RCS-Karte für unseren Herbststart und zeige sie mir, bevor etwas gesendet wird.“

Gute Anwendungsfälle, grob nach Sicherheit geordnet:

Ein interner Assistent, der Zustellfragen beantwortet, braucht gar keine Sende-Tools. Entfernen Sie sie.

Wie verhindere ich, dass ein KI-Agent die falschen Personen anschreibt?

Behandeln Sie den Agenten wie einen neuen Mitarbeiter mit Firmenhandy: begrenzte Berechtigungen, anfangs Aufsicht und ein Protokoll dessen, was er getan hat. Die Dokumente listen die Schutzmaßnahmen auf; hier sind sie mit der Begründung.

1. Geringste Berechtigung. Aktivieren Sie nur die Tools, die die Aufgabe braucht. Ein Agent, der Zustellfragen beantwortet, braucht keine Sende-Tools; einer, der OTPs sendet, braucht keine Vorlagen- oder Account-Tools.
2. Mensch in der Schleife. Konfigurieren Sie den Client so, dass er vor jedem sendenden Tool um Bestätigung bittet, und immer vor Sendungen an viele Empfänger. In Claude Code bezeichnen Berechtigungsregeln MCP-Tools als mcp__<server>__<tool>, sodass Sie lesende Tools frei laufen lassen können, während sendende Tools weiter nachfragen.
3. Temporäre Schlüssel für Experimente. Nutzen Sie zum Testen einen temporären Schlüssel und einen dauerhaften nur für einen geprüften Produktivagenten.
4. Zuerst Testnummern. Richten Sie neue Agenten auf Ihre eigenen verifizierten Nummern, bis Sie ihrem Verhalten vertrauen.
5. Logs beobachten. Prüfen Sie in Ihren Zustellberichten, was der Agent gesendet hat, besonders in den ersten Wochen.
6. Schnell widerrufen. Wird ein Schlüssel offengelegt, bitten Sie Ihren Account-Admin oder unseren Support, ihn zu widerrufen und einen neuen auszustellen.
7. Einwilligung beachten. Agenten müssen dieselben Regeln zu Opt-in, Sender ID und Kanälen befolgen wie jeder andere Absender.

Prompt-Injection verdient eine besondere Erwähnung. Liest ein Agent nicht vertrauenswürdigen Text, etwa eine eingehende Kundennachricht oder eine Webseite, kann dieser Text Anweisungen enthalten. Geben Sie einem Agenten, der nicht vertrauenswürdige Inhalte liest, keinen unbeaufsichtigten Zugriff auf Sende-Tools. Halten Sie Lesen und Senden in getrennten Schritten, mit einer Person, die den Versand freigibt.

Welche Regeln für WhatsApp und SMS gelten weiterhin?

Alle. Der Agent ist nur ein weiterer Absender.

• Opt-in. Metas WhatsApp Business Messaging Policy verlangt, dass Personen eingewilligt haben, von Ihnen zu hören. Ein Agent, der jeden in einer Tabelle anschreiben kann, ändert das nicht.
• Vorlagen und das Fenster. Freitext-WhatsApp-Nachrichten sind nur innerhalb des Kundenservice-Fensters möglich; außerhalb brauchen Sie eine freigegebene Vorlage. Siehe unseren Leitfaden zum 24-Stunden-Kundenservice-Fenster und die WhatsApp-API-Dokumentation.
• Kosten. Meta berechnet pro zugestellter Nachricht nach Kategorie, und ein Agent kann schnell Volumen erzeugen. Deckeln Sie, was er senden darf, und modellieren Sie Kosten mit unserem WhatsApp-Preisrechner.
• SMS-Sender-IDs. SMS braucht in vielen Ländern eine registrierte Sender ID. Der Agent nutzt die in Ihrem Account freigegebenen Sender IDs.

Praxisbeispiel: ein Support-Team ergänzt einen Zustellstatus-Assistenten

„Souq Rafiq“ (fiktiv), ein Onlinehändler in den VAE, möchte, dass seine Support-Mitarbeiter die Frage „Hat der Kunde unsere Nachricht erhalten?“ beantworten, ohne Dashboards zu öffnen.

• Einrichtung: Ein Admin erzeugt einen temporären Schlüssel und verbindet Claude Desktop für zwei Support-Leiter mit dem MCP-Server.
• Tools: Nur lesende Berichts-Tools sind aktiviert. Sende-Tools sind abgeschaltet.
• Nutzung: Ein Leiter fragt: „Wie viele Nachrichten der Kontoauszugs-Kampagne von gestern sind fehlgeschlagen, und warum?“ Der Agent liest den Zustellbericht und fasst die Gründe nach Status zusammen.
• Prüfung: Nach zwei Wochen prüft der Admin die Zustellberichte, bestätigt, dass nichts gesendet wurde, und beantragt einen dauerhaften Schlüssel für einen kleinen Produktivassistenten.
• Nächster Schritt: Damit der Assistent eine verpasste Benachrichtigung erneut senden kann, aktiviert das Team ein Sende-Tool mit Bestätigung und beschränkt es zunächst auf eine Gruppe von Testnummern.

Wann ist MCP die falsche Wahl?

Nutzen Sie für alles Deterministische und Volumenstarke die REST-API, die OpenAPI-Spezifikation oder das SDK.

• OTP- und Transaktionsabläufe. Ein Login-Code sollte aus Code kommen, den Sie kontrollieren, nicht von einem Modell, das ihn umformulieren könnte. Siehe den REST-Quickstart.
• Massenkampagnen. Nutzen Sie die Kampagnen-Tools oder die Bulk-Endpunkte mit einer geprüften Datei, keinen Gesprächs-Prompt.
• Unbeaufsichtigter Kundenchat. Ein kundenseitiger Agent braucht einen gestalteten Gesprächsablauf, Wissen, Übergabe an Menschen und Überwachung. Das ist ein KI-Agenten-Produkt, keine MCP-Sitzung eines Entwicklers.
• Grenzen dieses Leitfadens. Konfigurationsformate der Clients und die Tool-Liste ändern sich zwischen Versionen. Bestätigen Sie beides in den Dokumenten und in Ihrem Client.

So unterstützt OmniChannels.ai

OmniChannels.ai stellt den MCP-Server unter https://mcp.broadnet.me/mcp neben der REST-API unter https://api.broadnet.me bereit, mit einem Bearer-Token-Modell über SMS, WhatsApp, RCS, Messenger, Instagram, Telegram, E-Mail und Push. BroadNet ist ein offizieller Meta Business Solution Provider, und sein KI-Agenten-Produkt unterstützt Englisch und Arabisch mit Übergabe an einen menschlichen Mitarbeiter und Tool-Nutzung über MCP; siehe KI-Agenten. Der Testzugang geht an Ihre eigenen verifizierten Nummern. Beginnen Sie mit dem MCP-Leitfaden und der Entwicklerübersicht.