Shopify MCP: Claude oder ChatGPT sicher mit dem Shop verbinden

Was MCP ist, ohne Fachjargon

Das Model Context Protocol (MCP) ist ein Open-Source-Standard, um KI-Anwendungen mit externen Systemen zu verbinden. Die offizielle Website vergleicht es mit einem USB-C-Anschluss: eine einheitliche Steckerform, damit ein Assistent wie Claude oder ChatGPT mit einem Kalender, einer Datenbank oder einem Shop sprechen kann, ohne dass es für jede Kombination eine eigene Integration braucht.

In der Praxis gibt es zwei Seiten. Der Assistent, mit dem Sie chatten, ist der Client. Das System, mit dem er sich verbindet, betreibt einen MCP-Server, der eine Liste von Werkzeugen veröffentlicht: „Produkte suchen“, „Bestellung abrufen“, „Produkt aktualisieren“ und so weiter. Das Modell liest diese Liste, entscheidet, welches Werkzeug es aufruft, und der Server führt es aus.

Dieser letzte Punkt ist für Händler entscheidend. Ein Agent kann nur tun, was die Werkzeuge des Servers erlauben. Ein Server mit Lesewerkzeugen lässt ihn schauen. Ein Server mit einem Aktualisierungswerkzeug lässt ihn Ihren Live-Shop ändern. Wer eine Verbindung auswählt, wählt in Wirklichkeit eine Werkzeugliste aus.

Die Shopify-MCP-Server, denen Sie begegnen werden

Mehrere Dinge heißen „Shopify MCP“, und sie erledigen sehr unterschiedliche Aufgaben. Das dokumentiert Shopify derzeit.

Option	Für wen	Greift auf Shopdaten zu?
Dev MCP Server (Teil des Shopify AI Toolkit)	Entwickler von Apps und Themes	Nein: läuft lokal, liefert Doku und Schemas
Storefront MCP	Kunden-Chat im Onlineshop	Liest Katalog und Richtlinien, verwaltet Warenkörbe
Shopify-Connector für Claude, Shopify-Plugin für ChatGPT	Händler, die ihren Shop aus dem Chat verwalten	Ja: liest und schreibt Admin-Daten
MCP-Apps von Drittanbietern	Je nach App	Abhängig von den Werkzeugen der jeweiligen App

Der Dev MCP Server gibt einem Coding-Assistenten Zugriff auf die Entwicklerdokumentation und API-Schemas von Shopify. Laut Shopify läuft er lokal und braucht keine Authentifizierung; auf Ihre Produkte hat er also keinen Zugriff. Das AI Toolkit insgesamt kann zudem Aufgaben der Shopverwaltung über Shopify CLI vorbereiten, wobei Sie entscheiden, wann sie ausgeführt werden.

Storefront MCP richtet sich an Kunden, nicht an das Team. Damit kann ein Einkaufsassistent den Katalog durchsuchen, einen Warenkorb verwalten und Fragen zu Richtlinien, Versand und Rücksendungen beantworten.

Über die Connectoren für Claude und ChatGPT sollten Sie gründlich nachdenken. Die Shopify-Hilfeseite zum Claude-Connector nennt Aktionen wie Produkte anlegen, Titel, Beschreibung, Status, Bilder, Variantenpreise oder SKUs eines Produkts ändern und Produkte in Stapeln von bis zu 50 auf aktiv, Entwurf oder archiviert setzen. Was er ändern kann, hängt vom freigegebenen Zugriff und von den Berechtigungen des Mitarbeiterkontos ab, über das er handelt.

Was ein Agent mit Schreibzugriff im Katalog anrichten kann

Nehmen wir einen fiktiven Shop, der Merino-Funktionsunterwäsche verkauft. Sie bitten den Assistenten, „die Produktbeschreibungen überzeugender zu machen und SEO-Keywords einzubauen“. Mit Schreibwerkzeugen tut ein hilfsbereiter Agent genau das, Produkt für Produkt, direkt auf den Live-Seiten:

• die Beschreibung jedes Produkts umschreiben, das er findet
• Titel ändern und damit, was Kunden und Suchmaschinen sehen
• Grammaturen, Temperaturbereiche oder Zertifizierungen ergänzen, die er aus ähnlichen Produkten ableitet
• den Produktstatus ändern, während er den Katalog „aufräumt“

Dafür braucht es keinen Fehler. Das Werkzeug funktioniert wie vorgesehen, gesteuert von einer etwas zu weit gefassten Anweisung.

Die drei Risiken, auf die es ankommt

Massenumschreibungen

Wer Produkte von Hand bearbeitet, wird vom Admin gebremst. Ein Agent nicht. Eine einzige Anweisung kann Dutzende Produkte verändern, bevor Sie das erste Ergebnis gelesen haben, und jede Änderung ist live, sobald sie gespeichert ist.

Erfundene Produktangaben

Modelle füllen Lücken mit plausiblen Details. In einem Blogartikel ist das peinlich; auf einer Produktseite ist es eine Aussage gegenüber einem Käufer: „OEKO-TEX-zertifiziert“, „bei 40 °C maschinenwaschbar“, „für empfindliche Haut geeignet“. Stimmt die Angabe nicht, folgen Rücksendungen und Beschwerden, und manche Aussagen haben rechtliches Gewicht.

Keine Historie, zu der man zurückkehren kann

Der Shopify-Admin ist auf den aktuellen Stand jedes Produkts ausgelegt. Ist eine Beschreibung einmal überschrieben, müssen Sie für den alten Text meist eine Kopie an anderer Stelle finden: einen alten Export, eine Backup-App, einen noch offenen Tab. Und selbst wenn Sie ein Problem bemerken, zeigt die Produktseite nicht klar, ob der aktuelle Text von einem Menschen oder einem Agenten stammt. Was Shopify von Haus aus speichert, vergleichen wir auf dieser Seite (auf Englisch).

Die Frage ist nie, ob der Agent gut schreibt, sondern was an dem Tag passiert, an dem er etwas Falsches schreibt.

Ein sicheres Setup in fünf Schritten

1. Mit Leseaufgaben und Audits beginnen
2. Über ein Mitarbeiterkonto mit minimalen Rechten verbinden
3. Agenten auf reine Vorschlagswerkzeuge beschränken
4. Menschliche Freigabe vor jeder Veröffentlichung verlangen
5. Jede Version mit ihrem Autor kennzeichnen, Mensch oder Agent

Minimale Rechte. Autorisieren Sie die Verbindung über ein Mitarbeiterkonto, das nur die Berechtigungen für die jeweilige Aufgabe hat, und nicht über das Konto des Shop-Inhabers. Laut Shopify hängt der Zugriff eines verbundenen Tools von den Berechtigungen des Kontos ab, über das es handelt. Das ist also Ihr erster echter Hebel. Ein Agent, der nur Beschreibungen umschreiben soll, hat bei Bestellungen, Kunden und Rabatten nichts verloren.

Nur vorschlagen. Bevorzugen Sie Verbindungen, bei denen der Agent einen Entwurf oder Vorschlag erzeugt und keine gespeicherte Änderung am Live-Produkt. Ist das einzige verfügbare Werkzeug „Produkt aktualisieren“, findet die Prüfung nach der Veröffentlichung statt. Dann prüfen Ihre Kunden zuerst.

Menschliche Freigabe. Jemand, der die Produkte kennt, liest jeden Vorschlag, vergleicht ihn mit dem Live-Stand und gibt ihn frei, schickt ihn mit einer Notiz zurück oder lehnt ihn ab. Hier fallen erfundene Angaben auf.

Zuordnung. Jede Version sollte zeigen, wer sie erstellt hat. Stellt sich eine Aussage sechs Monate später als falsch heraus, wollen Sie wissen, ob sie von einem Agenten, einem CSV-Import oder einer Kollegin kam, und wer sie freigegeben hat.

Nur vorschlagen mit dem MCP-Server von Vetta

Vetta ist eine Möglichkeit, das umzusetzen. Sein MCP-Server lässt Claude oder ChatGPT Ihre Produkte, Kollektionen, Seiten und Blogartikel lesen und neue Versionen davon vorschlagen. Es gibt kein Veröffentlichungswerkzeug, das der Agent aufrufen könnte: Ein Vorschlag landet in derselben Prüfwarteschlange wie die Arbeit Ihres Teams oder ein CSV-Import.

Ein Prüfer sieht dann für jedes Feld (Titel, Handle, Beschreibungen, SEO-Titel und Meta-Beschreibung, Tags, Metafelder) einen Wort-für-Wort-Vergleich mit dem Live-Inhalt, auch für jede veröffentlichte Übersetzung, und gibt frei, fordert Änderungen an oder lehnt mit einer Notiz ab. Agenten sind ausschließlich Autoren. Jede Version, auch direkt im Shopify-Admin vorgenommene Änderungen, bleibt erhalten und zugeordnet, und das Wiederherstellen einer alten Version legt eine neue Version obendrauf.

Wo Sie anfangen sollten

Beginnen Sie mit einer Aufgabe, die sich leicht prüfen lässt, etwa Meta-Beschreibungen für zehn Produkte vom Agenten vorschlagen zu lassen, und lesen Sie jedes Ergebnis. Erweitern Sie den Umfang, sobald Sie dem Ergebnis und Ihrer Prüfroutine vertrauen. Das Protokoll wird sich weiterentwickeln; das Prinzip bleibt: Lassen Sie den Agenten so viel entwerfen, wie er will, und lassen Sie die Entscheidung über die Veröffentlichung bei einem Menschen.