Einen KI-Assistenten mit Reqlio verbinden

Zuletzt aktualisiert am 3. Oktober 2026 · MCP-Server (Model Context Protocol)

Reqlio hat einen MCP-Server. Damit kann ein KI-Assistent in Ihrem Reqlio-Workspace arbeiten: Projekte auflisten, Anforderungen suchen, bearbeiten und verknüpfen sowie mit Risiken, Verifikation und Reviews arbeiten. MCP ist ein offenes Protokoll und an keinen Anbieter gebunden: Claude, ChatGPT, Cursor, VS Code und jeder andere Client, der sich mit entfernten MCP-Servern verbindet, kann den Server nutzen.

Arbeitet in Ihrem NamenDer Assistent hat in Reqlio genau Ihre Berechtigungen, nicht mehr.

Anmelden statt TokenDie meisten Clients melden sich über Ihren Browser an (OAuth). Tokens sind optional.

Jede Änderung protokolliertÄnderungen landen in derselben Historie wie Ihre eigenen, gekennzeichnet als über einen Assistenten vorgenommen.

Ihre Server-URL

Jeder Workspace hat seine eigene Adresse. Es ist die Adresse, unter der Sie sich anmelden, gefolgt von /mcp:

https://your-workspace.reqlio.eu/mcp

Wenn Sie in Reqlio angemeldet sind, finden Sie sie zum Kopieren unter Settings → Integrations → AI assistants, zusammen mit den Schritten unten.

Claude

Öffnen Sie in Claude (Web, Desktop-App oder mobile App) Customize → Connectors und wählen Sie Add custom connector.
Fügen Sie Ihre Server-URL ein, klicken Sie auf Add und dann auf Connect.
Melden Sie sich auf der Seite, die sich öffnet, bei Reqlio an und bestätigen Sie den Zugriff.

Bei einem Team- oder Enterprise-Tarif fügt ein Owner der Organisation den Connector einmal unter Organization settings → Connectors hinzu; danach verbindet ihn jedes Mitglied unter Customize → Connectors.

ChatGPT

Schalten Sie unter Settings → Security and login den Developer mode ein.
Legen Sie auf der Apps-Seite von ChatGPT eine neue App an, geben Sie ihr einen Namen und fügen Sie Ihre Server-URL ein.
Melden Sie sich bei Reqlio an, wenn ChatGPT danach fragt, und bestätigen Sie den Zugriff.

Ob der Developer mode verfügbar ist, hängt von Ihrem ChatGPT-Tarif ab; bei Business und Enterprise muss ihn unter Umständen ein Admin freischalten. ChatGPT braucht die Anmeldung: Ein API-Token kann es stattdessen nicht verwenden.

Cursor

Fügen Sie Folgendes in ~/.cursor/mcp.json (alle Projekte) oder .cursor/mcp.json (ein Projekt) ein, melden Sie sich an, wenn Cursor danach fragt, und schalten Sie den Server dann unter Customize ein:

{
  "mcpServers": {
    "reqlio": { "url": "https://your-workspace.reqlio.eu/mcp" }
  }
}

VS Code (GitHub Copilot)

Führen Sie in der Befehlspalette MCP: Add Server aus, oder fügen Sie Folgendes in .vscode/mcp.json ein. Starten Sie den Server, vertrauen Sie ihm und melden Sie sich an, wenn Sie gefragt werden:

{
  "servers": {
    "reqlio": { "type": "http", "url": "https://your-workspace.reqlio.eu/mcp" }
  }
}

Bei Copilot Business oder Enterprise muss ein Admin zuerst die Richtlinie „MCP servers in Copilot“ aktivieren; sie ist standardmäßig ausgeschaltet.

Claude Code

claude mcp add --transport http reqlio https://your-workspace.reqlio.eu/mcp

Führen Sie dann in Claude Code /mcp aus und wählen Sie Reqlio, um sich anzumelden.

Andere Clients

Jeder Client, der entfernte MCP-Server über Streamable HTTP unterstützt, kann sich verbinden, darunter Windsurf (Devin Desktop), Gemini CLI und Zed. Geben Sie ihm Ihre Server-URL; ein Client, der die OAuth-Anmeldung von MCP unterstützt, findet sie von selbst.

API-Token statt Anmeldung

Für einen Client, der sich nicht über einen Browser anmelden kann, etwa eine Headless-Sitzung oder ein Skript, erstellen Sie unter Settings → Integrations → API tokens ein persönliches API-Token und senden es als Header:

Authorization: Bearer reqlio_pat_…

Mit einem Nur-Lese-Token kann der Assistent nichts ändern. Tokens werden einmal angezeigt, nur als Hash gespeichert und laufen nach dem Zeitraum ab, den Sie wählen (höchstens ein Jahr). Zum Erstellen eines Tokens müssen Sie Ihr Passwort eingeben.

Was der Assistent tun kann

Der Server bietet Tools für Projekte, Spezifikationen, Anforderungen und ihre Verknüpfungen, Glossar, Kommentare, Risiken, Schnittstellen, FMEA, Verifikationsaktivitäten und Kampagnen, Reviews, Dispositionen, Baselines, Gates, Budgets und Qualitätsbewertung. Jedes Tool ist für Ihren Client gekennzeichnet:

Nur lesend: auflisten, lesen, suchen und vergleichen. Clients führen diese Tools meist ohne Rückfrage aus.
Bearbeitend: Dinge anlegen und ändern. Jeder vorherige Wert bleibt in der Historie des Elements erhalten und lässt sich wiederherstellen.
Destruktiv: löschen, Verknüpfungen entfernen, neu nummerieren und Importe, die Werte ersetzen. Clients bitten Sie, diese zu bestätigen.

Ein Workspace, der sich nach einer Testphase im Nur-Lese-Zeitraum befindet, lehnt jeden Schreibzugriff ab, egal über welchen Client.

Berechtigungen, Datenschutz und Trennen

Der Assistent handelt in Ihrem Namen. Er sieht, was Sie sehen können, und ändert, was Sie ändern dürfen; Partnerkonten (Lieferanten- oder Kundenportal) können sich nicht verbinden.
Was der Assistent aus Reqlio liest, geht an den Anbieter dieses Assistenten (Anthropic, OpenAI, …), im Rahmen der Vereinbarung Ihrer Organisation mit diesem Anbieter. Reqlio wählt den Assistenten, den Sie verbinden, nicht aus und hat keine Kontrolle über ihn.
Verbundene Assistenten sind unter Settings → Integrations → AI assistants aufgelistet, wo Sie sie auch trennen. Wenn Sie Ihr Passwort ändern oder sich überall abmelden, endet der Zugriff aller Assistenten ebenfalls sofort.

Wie Reqlio die Daten auf seiner Seite schützt: Sicherheit.

Für Client-Entwickler

Transport: Streamable HTTP unter /mcp.
Eine nicht authentifizierte Anfrage erhält 401 mit WWW-Authenticate: Bearer resource_metadata="…/.well-known/oauth-protected-resource/mcp".
OAuth 2.1 Authorization Code mit PKCE (nur S256), öffentliche Clients (token_endpoint_auth_methods_supported: none). Clients weisen sich entweder mit einem Client ID Metadata Document aus (eine https-client_id, deren JSON die redirect_uris des Clients auflistet; client_id_metadata_document_supported: true) oder über Dynamic Client Registration unter /register. Scopes: read-write, read-only.
Tool-Annotationen: title, readOnlyHint, destructiveHint, openWorldHint: false an jedem Tool.
Sitzungen: Eine inaktive Sitzung endet nach 30 Minuten, und jeder Nutzer hat höchstens zehn gleichzeitig (die älteste endet zuerst). Eine Anfrage an eine beendete Sitzung erhält 404; starten Sie dann, wie im Protokoll vorgesehen, mit initialize eine neue. Schließen Sie Sitzungen, die Sie nicht mehr brauchen (DELETE /mcp).

Bei Fragen oder wenn sich ein Client nicht verbinden lässt: support@reqlio.eu.