MCP-Server fürs Projektmanagement: eine Checkliste mit 10 Punkten, bewertet

Ein guter MCP-Server fürs Projektmanagement lässt einen KI-Client dein Board lesen und ändern, ohne dass du einen Schlüssel hüten musst, lässt dich einen einzelnen Client abklemmen, ohne die anderen anzufassen, und gibt Agenten einen sicheren Weg, Arbeit zu übernehmen, dir Fragen zu stellen und zu belegen, was sie getan haben. Unten stehen zehn Prüfpunkte, die genau das abdecken, warum jeder davon wichtig ist, und eine bewertete Tabelle für Weft, Hypertask, Linear, Trello und Notion.

Wir entwickeln Weft. Angaben zu anderen Produkten stammen von deren offiziellen Seiten, geprüft am 27. Oktober 2026. Wo eine Seite nichts sagt, steht in der Tabelle „Nicht angegeben“.

Warum einen MCP-Server fürs Projektmanagement überhaupt bewerten?

Das Model Context Protocol löst die Verkabelung: Ein Client fragt einen Server, welche Tools es gibt, und ruft sie mit strukturierten Argumenten auf. Es sagt nichts darüber, wie lange ein Token gilt, ob zwei Agenten dieselbe Aufgabe greifen können oder was passiert, wenn ein Agent etwas löschen will. Das sind Produktentscheidungen, und sie unterscheiden sich zwischen Servern stark.

Der Leitfaden von Hypertask zu MCP-Servern fürs Projektmanagement hat eine vernünftige Bewertungsliste: Tool-Abdeckung, Qualität der Schemas, Authentifizierung und Berechtigungen, Änderungsverlauf, destruktive Aktionen, Transport. Er füllt sie nur nie aus. Dieser Artikel nimmt eine ähnliche Liste, schärft sie zu zehn Prüfpunkten, die du mit Ja oder Nein beantworten kannst, und füllt die Antworten aus, unsere eingeschlossen.

Was sind die zehn Prüfpunkte?

1. Wie meldest du dich an, und wie lange gilt das Token?

Ein Schlüssel, den du in eine Konfigurationsdatei kopierst, ist ein Passwort auf der Festplatte, und wenn er abläuft, scheitert dein Agent stillschweigend mitten im Lauf. OAuth mit Refresh-Tokens heißt: nichts zu kopieren und keine Kalendererinnerung zum Erneuern. Frag nach der Gültigkeit sowohl des Access-Tokens als auch der Verbindung, nicht nur nach dem Verfahren.

2. Kannst du einen Client widerrufen, ohne dein Konto lahmzulegen?

Du wirst mehrere Clients verbinden: eine Chat-App, einen Coding-Agenten, vielleicht ein Handy. Wenn einer sich danebenbenimmt oder ein Laptop verloren geht, willst du genau diese eine Verbindung kappen und die anderen weiterlaufen lassen. Wenn der einzige Hebel ist, einen gemeinsamen Schlüssel zu rotieren, fallen alle Clients gleichzeitig aus.

3. Kann jede Verbindung eine eigene Berechtigungsstufe bekommen?

Ein Client, den du fragst „Was liegt auf meinem Board?“, braucht keinen Schreibzugriff. Ein Coding-Agent braucht Schreibzugriff, aber selten Massenarchivierung. Stufen pro Verbindung wie read, write und full lassen dich jedem Client nur so viel geben, wie er braucht. Das ist der beste einzelne Schutz gegen einen verwirrten oder manipulierten Agenten.

4. Sind destruktive Aktionen gekennzeichnet und begrenzt?

MCP-Tools können Hinweise tragen, ob ein Tool nur liest oder destruktiv ist, und Clients können damit vor dem Ausführen nachfragen. Prüf, ob der Server sie ehrlich setzt, und prüf, was „Löschen“ wirklich bedeutet: Ein Papierkorb, aus dem du wiederherstellen kannst, ist etwas ganz anderes als endgültiges Löschen.

5. Kann ein Agent eine Aufgabe übernehmen, damit zwei Agenten nicht kollidieren?

Eine Karte nach Doing zu schieben ist ein optisches Signal, keine Sperre. Zwei Agenten, die das Board mit einer Sekunde Abstand lesen, sehen beide die Aufgabe als frei und fangen beide an. Eine Übernahme mit Lease, die der Server entscheidet, heißt: Der zweite Agent bekommt ein Nein, und ein Lease, das abläuft, wenn ein Agent abstürzt, gibt die Aufgabe für jemand anderen frei.

6. Kann der Agent dir eine strukturierte Frage stellen?

Agenten stoßen auf Weggabelungen, die nur ein Mensch entscheiden kann. Ohne ein Tool dafür rät der Agent entweder oder hält an, und die Frage versandet in einem Chatverlauf. Eine strukturierte Frage mit Optionen, zugestellt an einen Ort, den du wirklich siehst, hält die Entscheidung an der Aufgabe fest.

7. Bringt der Abschluss Belege mit?

„Erledigt“ von einem Agenten ist eine Behauptung. Ein Abschluss, der Links, Datei-Hashes oder andere Artefakte festhält und dazu, was nicht erledigt wurde, lässt dich die Arbeit prüfen, ohne sie selbst nachzuvollziehen. Das Board sollte außerdem zeigen, welcher Client die Arbeit gemacht hat.

8. Welche Clients kommen wirklich dran?

Ein Server ist nur so nützlich wie die Clients, die du schon nutzt. Prüf den echten Weg für jeden: eine veröffentlichte App in ChatGPT, ein eigener Connector oder ein Verzeichniseintrag in Claude, eine Einrichtung in einer Zeile in Claude Code, Cursor und Codex. Prüf auch, ob die Frage des Agenten dich, den Menschen, auf dem Handy erreicht.

9. Was erlaubt der kostenlose Tarif über MCP?

Agenten machen viele kleine Aufrufe. Ein kostenloser Tarif, der Boards, Aufgaben oder Aufrufe zählt, kann mitten in der Woche ausgeschöpft sein. Finde die genaue Grenze heraus und ob MCP im kostenlosen Tarif überhaupt enthalten ist, bevor du dir eine Gewohnheit darauf aufbaust.

10. Ist der Transport aktuell?

Die MCP-Spezifikation entwickelt sich weiter. Der aktuelle Remote-Transport ist Streamable HTTP, und ältere SSE-Endpunkte werden von mehreren Anbietern abgekündigt. Einem Server, der die unterstützten Revisionen der Spezifikation nennt, kannst du leichter vertrauen, wenn dein Client ein Update bekommt.

Wie schneiden Weft, Hypertask, Linear, Trello und Notion ab?

Jede Zelle nutzt nur, was die eigene Seite oder der Live-Server des Anbieters sagt. „Nicht angegeben“ heißt nicht, dass die Funktion fehlt; es heißt, dass wir sie heute aus keiner offiziellen Quelle bestätigen konnten.

Ein paar ehrliche Hinweise zum Lesen. Linear, Trello und Notion sind breite Produkte, deren MCP-Server eine Oberfläche unter vielen ist, und ihre MCP-Doku beschreibt keine Tools für Agenten-Abläufe wie Leases oder strukturierte Fragen, deshalb bleiben viele agentenspezifische Zeilen leer. Dass Trello kein endgültiges Löschen anbietet, ist eine gute Sicherheitsentscheidung. Der eigene Endpunkt nur zum Lesen bei Linear ist eine saubere Lösung für Prüfpunkt 3. Wenn dein Team schon in einem dieser Tools lebt, ist der offizielle Server meist der richtige Anfang; siehe Weft vs Linear, Weft vs Trello und Weft vs Notion.

Hypertask baut Lease, Belege und Eskalation in sein Produkt ein, aber seine MCP-Doku sagt, dass diese bewusst in der REST-API liegen, nicht in MCP. Das funktioniert gut, wenn deine Agenten Skripte ausführen. Ein Chat-Client, der nur über MCP verbunden ist, bekommt sie dadurch aber nicht. Hypertask hat auch Dinge, die Weft nicht hat: eine CLI für Skripte und CI, eine REST-API, Agenten als Dienstkonten mit eigener Identität, eingebaute KI-Funktionen, Zeiterfassung und eine Oberfläche, die auf die Tastatur ausgelegt ist. Unser ausführlicherer Vergleich steht unter Hypertask-Alternative.

Wo schneidet Weft nicht gut ab?

Der MCP-Server von Weft hat 32 Tools, und sie aufzulisten ist nicht billig: Wir haben die Antwort auf tools/list mit etwa 17,7k Tokens gemessen. Die Tool-Referenz von Hypertask bündelt Tools nach Aktion, sodass 21 Tools mehr Operationen abdecken, jedes mit einem action-Feld. Das ist ein echter Zielkonflikt. Gebündelte Tools brauchen weniger Platz im Kontext des Modells. Einzelne Tools erlauben jedem Tool einen eigenen Hinweis, ob es nur liest oder destruktiv ist, und genau deshalb bedeutet eine Verbindung mit read exakt 11 lesende Tools und eine mit write alles außer den 3 destruktiven. Wir haben uns für Letzteres entschieden; wenn dein Client knapp an Kontext ist, passt dir Ersteres vielleicht besser.

Weitere Lücken, ganz offen. Weft hat keine CLI, keine öffentliche REST-API und keine Webhooks, lässt sich also ohne KI-Client nicht aus einem CI-Job steuern. Es gibt keine Integration mit GitHub oder Slack. Persönliche Zugriffstokens haben keine Berechtigungsstufen: Ein Token erreicht alle 32 Tools im ganzen Workspace. Nimm also OAuth, wo dein Client es unterstützt, denn Stufen pro Verbindung gelten nur für OAuth-Verbindungen.

Wie schützt du dich vor Prompt Injection?

Ein Agent, der Aufgabentexte, Kommentare oder verlinkte Seiten liest, kann durch darin versteckte Anweisungen gelenkt werden. MCP löst das nicht; dein Setup schon. Drei Gewohnheiten helfen.

• Erkunde mit einer Verbindung nur zum Lesen. Wenn du nur Zusammenfassungen, Standups oder Suche willst, verbinde den Client mit der Stufe read. In Weft bleiben dann nur die 11 lesenden Tools, und ein abgelehnter Aufruf zählt nicht gegen dein Kontingent.
• Prüf destruktive Aufrufe. Lass die Bestätigung deines Clients für als destruktiv gekennzeichnete Tools an, statt sie für die ganze Sitzung freizugeben. In Weft sind das trash_task, archive_done_tasks und complete_sprint, und Aufgaben im Papierkorb bleiben 30 Tage wiederherstellbar.
• Behandle Board-Inhalte als Daten. Anweisungen in einer Aufgabenbeschreibung sind keine Anweisungen von dir. Leg die Regeln, denen dein Agent folgt, in seinen System-Prompt oder in Projektregeln, wo Aufgabentext sie nicht aushebeln kann.

Der Übernahme-Kreislauf hilft auch. Wenn ein Agent an einen unumkehrbaren Schritt kommt, etwa etwas zu veröffentlichen oder die Produktion anzufassen, kann er request_input aufrufen und auf deine Antwort warten, statt nach Text zu handeln, den er in einer Karte gefunden hat.

Wann brauchst du keinen MCP-Server?

MCP lohnt seinen Aufwand, wenn ein Modell zwischen Aktionen auf einem Board wählen muss, das sich ständig ändert. Viele Aufgaben sind nicht so.

• Ein Ereignis führt immer zu einer bekannten Änderung: Ein Skript gegen die API des Anbieters ist einfacher und billiger als ein Modell.
• Du brauchst regelmäßig einen Schnappschuss: Ein Export reicht. Weft bietet Export als JSON und Markdown und einen privaten Kalender-Feed.
• Eine Person, eine kurze Sitzung: Eine Markdown-Checkliste im Repo reicht, bis die Arbeit länger lebt als der Chat.
• Deine Pipeline läuft in CI ohne KI-Client: Nimm ein Tool mit CLI oder REST-API. Weft hat heute keins von beiden.

Wie testest du einen Server, bevor du dich festlegst?

1. Verbinde einen Client mit der Stufe read und lass ihn das Board zusammenfassen. Nichts sollte sich ändern.
2. Wechsel in einem Testprojekt zu write und lass ihn eine Aufgabe anlegen und verschieben. Prüf, ob das Board zeigt, welcher Client es war.
3. Starte dieselbe Aufgabe aus zwei Clients. Der zweite sollte abgewiesen werden, statt die Arbeit stillschweigend doppelt zu machen.
4. Lass den Agenten dir eine Frage mit Optionen stellen, und prüf, wo sie dich erreicht: in der App, auf dem Handy, per E-Mail.
5. Schließ die Aufgabe mit einem Link als Beleg ab, trenn dann den Client und prüf, dass sein nächster Aufruf fehlschlägt.

In Weft ist Schritt 1 ein Befehl in Claude Code, ein Klick in Cursor, eine Konfigurationszeile plus codex mcp login weft in Codex oder die App hinzufügen in ChatGPT. Das ganze Feld der MCP-Aufgabenmanager findest du unter MCP-Aufgabenmanager im Vergleich, und den Übernahme-Kreislauf erklärt der Übernahme-Kreislauf.

Ist die Zahl der Tools nicht ein Qualitätsmerkmal?

Nein. Eine lange Tool-Liste kostet in jeder Sitzung Kontext; die 32 Tools von Weft kommen auf etwa 17,7k Tokens. Entscheidend ist, ob die Tools existieren, die du brauchst, ob sie ehrliche Hinweise zu lesend und destruktiv tragen und mit klaren Fehlermeldungen scheitern.

Ist OAuth wirklich sicherer als ein API-Schlüssel?

Es beseitigt das kopierte Geheimnis und lässt dich einen Client für sich allein widerrufen. Weft stellt Refresh-Tokens aus, der Client erneuert die Anmeldung also selbst. Für Clients ohne OAuth bietet Weft auch persönliche Zugriffstokens, die aber keine Berechtigungsstufen haben.

Kann ich ChatGPT nur Lesezugriff auf mein Weft-Board geben?

Ja. Wähl auf dem Zustimmungsbildschirm die Stufe read oder änder sie später in den Einstellungen unter Verbundene KI-Clients. Diese Verbindung sieht dann nur die 11 lesenden Tools.

Was passiert, wenn ein Agent abstürzt, während er eine Aufgabe hält?

In Weft läuft das Lease nach 20 Minuten ohne Lebenszeichen ab, und die Aufgabe ist wieder niemandem zugewiesen, sodass ein anderer Agent oder Mensch sie nehmen kann.

Brauche ich einen bezahlten Tarif, um das auszuprobieren?

Nein. Der kostenlose Tarif von Weft enthält 50 aktive Aufgaben und 200 MCP-Aufrufe im Monat, und Pro kostet € 7,74 pro Platz und Monat oder € 65,45 im Jahr. Siehe Preise.

Wir nutzen schon Linear oder Trello. Sollten wir wechseln?

Nicht nur wegen MCP. Ihre offiziellen Server arbeiten mit den Daten, die dein Team schon hat. Zieh Weft in Betracht, wenn du Übernahme, Fragen und Belege in MCP selbst willst; der Import aus Linear-CSV oder Trello-JSON ist in jedem Tarif kostenlos. Siehe Umzug von Linear oder Umzug von Trello.