Die eigenen Werkzeuge verbinden

Die eigenen Werkzeuge mit KI-Agenten verbinden

Ein Agent ohne Zugang zu Ihren Werkzeugen tut nichts — er kommentiert. Das ist der Unterschied zwischen einem Assistenten, der einen Entwurf schreibt, den Sie abtippen, und einem Team, das in Ihren Konten arbeitet: die Platzierung wird in Ihrem Werkzeug erfasst, die Mahnung geht von Ihrer Adresse aus, der Termin landet in Ihrem Kalender. Ein Konto zu verbinden dauert eine Minute. Was wirklich zählt, ist, was der Agent im sechsten Monat damit tut — und vor allem, was er darin nie tun darf.

1. Was ein Konnektor wirklich ändert

Die meisten KI-Werkzeuge halten an der Tür Ihrer Konten. Sie erzeugen einen Text, eine Idee, eine Liste — und die Übertragungsarbeit fällt auf Sie zurück: Postfach öffnen, abschreiben, senden, abhaken. Diese Übertragung ist genau der Teil, der in einer vollen Woche nie erledigt wird.

Ein Konnektor beseitigt diesen Schritt. Der Agent liest Ihre Daten dort, wo sie liegen, und handelt im Werkzeug, unter Ihrem Namen und in Ihren Grenzen. Drei konkrete Folgen:

Die Arbeit wird getan, nicht vorgeschlagen. Ein Agent, der offene Posten überwacht, sagt Ihnen nicht, dass drei Rechnungen überfällig sind: er bereitet die Mahnung vor, schickt sie und berichtet.
Ihre Daten bleiben bei Ihnen. Nichts wird in eine Parallelbasis kopiert, die veralten wird. Ihr CRM bleibt die Referenz und wird gepflegt statt verdoppelt.
Die Spur ist überprüfbar. Jede Aktion läuft über das echte Werkzeug, mit dessen eigener Historie — Sie können also in Gmail, in Stripe oder in HubSpot nachsehen, was tatsächlich getan wurde.

2. Die verfügbaren Werkzeuge

Zweiundfünfzig Dienste sind heute verbindbar, dazu zwei generische Übergänge für jeden Dienst mit standardmäßiger Authentifizierung. Hier sind sie nach Einsatzzweck.

Verkauf und Zahlungseingang — Stripe, PayPal, Square, Shopify, HubSpot, Pipedrive, Close, Attio, Folk.
E-Mail und Kundenservice — Gmail, Slack, Intercom, Gorgias, Klaviyo.
Soziale Netzwerke — LinkedIn, Instagram, Facebook, X (Twitter), TikTok, YouTube, Buffer.
Kalender und Termine — Google Calendar, Calendly, Google Contacts, Fireflies, Granola, Otter.
Organisation und Projekte — Notion, Asana, ClickUp, monday.com, Linear, Atlassian Rovo, Airtable, Jotform.
Dateien und Gestaltung — Google Sheets, Dropbox, Box, Canva, Figma.
Websites und Hosting — WordPress, Webflow, Wix, Cloudflare, Hostinger, Vercel.
Messung und Überwachung — PostHog, Mixpanel, Amplitude, Sentry.
Entwicklung und Übergänge — GitHub, Zapier.

Sechs davon haben ihre eigene ausführliche Seite, mit dem, was der Agent dort tut und was nicht. Für die übrigen gilt dasselbe Prinzip: der Dienst erklärt seine Berechtigungen, nullbot fragt nur diese an und nichts Weiteres.

3. Ein Konto verbinden

Das Verbinden geschieht aus dem Unternehmen heraus, in wenigen Sekunden, und folgt einem der drei Wege, die der Dienst vorgibt — die Wahl liegt nicht bei uns.

Die Kontoanmeldung (OAuth). Die häufigste. Sie melden sich auf der Seite des Dienstes an, sehen die genaue Liste der angefragten Berechtigungen, stimmen zu. Kein Passwort läuft über nullbot: der Dienst gibt ein Token zurück, widerruflich auf seiner Seite wie auf unserer.
Der eingeschränkte Schlüssel. Manche Dienste bevorzugen einen Schlüssel, der auf die unbedingt nötigen Aktionen begrenzt ist — das empfiehlt Stripe für autonome Agenten. Sie legen ihn dort an und fügen ihn einmal ein.
Die öffentliche Adresse. Einige Dienste verlangen nichts: das Schaufenster eines Shopify-Shops etwa öffnet sich allein mit seiner Adresse.

In jedem Fall benennt das Verbinden, welche Ressource betroffen ist: das Konto, der Arbeitsbereich, der Kanal, der Kalender, der Shop. Ein Konnektor wird nie „im Allgemeinen“ angeschlossen.

4. Was der Agent tun darf

Das ist der Teil, der Ihre Wahl entscheiden sollte, lange vor der Liste der Dienste. Drei Garantien, und sie sind im Produkt überprüfbar:

Freigabe vor dem Schreiben ist die Voreinstellung. Außer bei rein lesenden Konnektoren verlangt jede Aktion, die schreibt oder löscht, vor der Ausführung eine menschliche Zustimmung. Das ist keine Option zum Einschalten: es gilt ab dem Anlegen des Konnektors, und es braucht einen bewussten Schritt, um es zu lockern.
Der Geltungsbereich ist benannt. Jede Verbindung verlangt, ihre Ressourcen zu benennen — diesen Arbeitsbereich, diesen Kanal, diesen Kalender, diesen Shop. Ein mit einem Slack-Kanal verbundener Agent liest die anderen nicht.
Die Ausgabe ist vor dem Aufruf gedeckelt. Jeder Agent arbeitet unter einem Rahmen, der vor dem Modellaufruf reserviert wird: Rahmen erschöpft, der Aufruf findet nicht statt. Ein Überschreiten wird unmöglich gemacht, nicht bloß unwahrscheinlich. Die Einzelheiten der Governance sind gesondert beschrieben.

Ein Risiko, das wenige Anbieter nennen, gehört ebenfalls benannt: der Inhalt, den ein Agent liest, ist keine Anweisung. Eine E-Mail, ein Ticket oder ein Kommentar kann Text enthalten, der den Agenten umlenken soll. Deshalb bleiben heikle Aktionen hinter einer Freigabe, und deshalb folgt ein Agent nie einer Anweisung, die er in eingesehenen Daten findet.

5. Was es über die Zeit bringt

Verbinden ist eine Minute Arbeit, und das ist der uninteressante Teil. Was nullbot verkauft, ist, was danach passiert, Monat für Monat, ohne dass jemand daran denken müsste.

Woche 1. Die Konten sind verbunden, die Geltungsbereiche benannt, die ersten Aktionen laufen über eine Freigabe. Sie korrigieren den Ton und stellen ein, was Ihnen vorgelegt werden muss, bevor gehandelt wird.
Monat 3. Die Mahnungen gehen zum richtigen Zeitpunkt hinaus, der Kalender füllt sich ohne Mailwechsel, die Kundendatei veraltet nicht mehr. Das ist der Moment, an dem man selbst aufgehört hätte.
Jahr 2. Die Historie wird nutzbar: was getan wurde, wann, zu welchen Kosten, mit welchem Ergebnis. Dort kann man endlich beenden, was nichts bringt — eine ohne Aufzeichnungen unmögliche Entscheidung.

Hier lässt sich kein bezifferter Gewinn versprechen: er hängt ganz davon ab, was Sie abgeben, und vom Volumen. Sicher ist, dass nichts davon eintritt, wenn niemand die Wiederholung trägt — das sind die wirklichen Kosten regelmäßiger Arbeit.

6. Trennen, und was bleibt

Ein Konnektor wird mit einer Handbewegung entfernt, und der Widerruf gilt auf beiden Seiten: das Token wird bei uns ungültig, und Sie können es ebenso beim Dienst selbst zurückziehen, was den Zugang in jedem Fall kappt.

Was nach dem Trennen bleibt, ist das, was in Ihren Werkzeugen getan wurde: die gesendeten Nachrichten, die angelegten Termine, die aktualisierten Datensätze gehören Ihnen und bewegen sich nicht. Was aufhört, ist die Fortsetzung — und das ist auch die einzige beabsichtigte Wirkung.

Ein Punkt gehört offen gesagt: manche Aktionen lassen sich nicht zurücknehmen. Eine in einem Slack-Kanal gepostete Nachricht ist für alle sichtbar und kann nicht entfernt werden; eine abgeschickte E-Mail ist weg. Genau das ist der Sinn der Freigabe vor dem Schreiben, und der Grund, weshalb wir nicht empfehlen, sie in diesen Kanälen abzuschalten.

7. Häufige Fragen

Braucht man ein Entwicklerkonto, um ein Werkzeug zu verbinden?

In der großen Mehrzahl der Fälle nicht: Sie melden sich mit Ihrem gewohnten Konto an und stimmen den angezeigten Berechtigungen zu. Es gibt zwei Ausnahmen, und sie werden beim Verbinden angezeigt: manche Google-Dienste verlangen, dass die entsprechende Schnittstelle in einem Google-Cloud-Projekt aktiviert ist, und einige Werkzeuge verlangen einen Schlüssel, den Sie bei ihnen anlegen.

Kann ein Agent in meinem Namen eine E-Mail senden, ohne dass ich es sehe?

Nicht standardmäßig, und bei Gmail erlaubt Googles offizieller Konnektor es nicht einmal: er liest, er sortiert, er bereitet Entwürfe vor, aber er sendet nicht still. Allgemeiner läuft jede Schreibaktion über eine menschliche Freigabe, solange Sie sie nicht ausdrücklich gelockert haben.

Gehen meine Daten zu nullbot?

Der Agent liest, was er für die laufende Aufgabe braucht, innerhalb des von Ihnen benannten Geltungsbereichs. Es gibt kein systematisches Kopieren Ihrer Konten in eine Parallelbasis: Ihr Werkzeug bleibt die Referenz. Aufbewahrt wird die Spur dessen, was getan wurde — Ziel, Aktion, Ergebnis, Freigebender — weil sich nicht nachvollziehbare Arbeit nicht steuern lässt.

Was passiert, wenn ein Dienst seine Regeln ändert?

Der Konnektor hört auf zu funktionieren und sagt es, statt zu umgehen. Das ist eine bewusste Entscheidung: ein Zugang, der still verfällt, kostet weit mehr als einer, der klar aufhört. Die dienstspezifischen Warnungen — ein noch in Vorschau befindlicher Konnektor, eine zu aktivierende Berechtigung, eine Grenze der Schnittstelle — werden beim Verbinden gezeigt statt im Betrieb entdeckt.

Und wenn mein Werkzeug nicht auf der Liste steht?

Zwei generische Übergänge decken Dienste mit standardmäßiger Authentifizierung ab, und Zapier dient als Relais zu einer sehr großen Zahl von Anwendungen. Die Liste wächst im Übrigen durch Deklaration und nicht durch Entwicklung: einen Dienst hinzuzufügen heißt, dem Katalog eine Zeile hinzuzufügen, nicht das Produkt zu ändern.

Weiterlesen

Weiterlesen: Governance und Budgetkontrolle, den Agenten bei der Arbeit zusehen, oder ein von Agenten gepflegtes CRM.