Odoo MCP Server: Mit KI schneller arbeiten – Sie behalten Kontrolle und Nachweis

Über den Odoo Apps Store, kostenlos. Den Quellcode finden Sie auf GitHub. Installiert wird es in Ihrer eigenen Odoo-Instanz; es läuft nichts auf unseren Servern.

Ja. Unser Helpdesk steht Ihnen offen, auch ohne Vertrag – wir beantworten Fragen zu Installation, Konfiguration und Client-Anbindung. Was der Helpdesk nicht ist: ein Ersatz für ein Berechtigungskonzept oder eine Projektbegleitung. Sobald es darum geht, lohnt sich Setup & Integration.

Für die Arbeit, die das Modul nicht abnimmt. Welche Modelle ein Agent sehen darf, welche Felder maskiert bleiben, welcher Datensatzfilter gilt, an welcher Stelle ein Mensch freigeben muss, und wie sich das gegenüber Wirtschaftsprüfung und Datenschutz belegen lässt – das sind Entscheidungen, keine Einstellungen. Dazu kommt alles, was über eine Odoo-Instanz hinausgeht: weitere Systeme, mehrere Agenten, eigene MCP-Werkzeuge.

Ja, und das ist der übliche Weg. Da es immer dasselbe Modul ist, ändert sich an Ihrer Installation nichts. Rollen, Agenten und Freigaben sind Odoo-Datensätze in Ihrer eigenen Datenbank und bleiben erhalten. Wir setzen dort an, wo Sie stehen.

Die Erstverbindung dauert laut Installationsanleitung etwa fünf Minuten: Modul in Apps aktivieren, sich selbst die Rolle MCP Administrator geben, MCP in den Einstellungen einschalten, die /mcp-Adresse in den MCP-Client kopieren und die Verbindung freigeben. Das Produktvideo zeigt genau diesen Weg bis zum ersten Prompt. Schreibzugriff mit Feld-Policies und Datensatzfiltern planen Sie besser auf ein bis zwei Tage, verteilt auf zwei Sitzungen, damit zwischen Konfiguration und Freigabe getestet werden kann.

Ja. Der Freigabe-Dialog beim Verbinden bietet die Option Connect read-only. Sie entzieht genau dieser Verbindung das Schreibrecht: Der Agent kann lesen, aber nichts anlegen, ändern oder löschen – für die gesamte Sitzung, auch nach deren Erneuerung. Unabhängig davon bleibt Lesen der Standardzustand: Schreibende Werkzeuge greifen nur, wenn die Rolle sie freigibt und ein Mensch die konkrete Änderung bestätigt.

Unter MCP AI Governance → Konfiguration → Agenten sehen Sie jeden verbundenen Client mit Typ, Rolle, hinterlegtem Odoo-Benutzer und letzter Aktivität. Ein Agent lässt sich dort deaktivieren; der Zugriff endet damit. Zusätzlich stoppt der globale Not-Aus in den Einstellungen sämtliche MCP-Anfragen auf einen Schlag.

Installation des Moduls, Aktivierung in den Einstellungen, Anlage von Rollen und Agenten, die Einrichtung der MCP-Verbindungen über OAuth oder API-Key sowie die Konfiguration von Modell-, Operations- und Feldfreigaben. Feld-Policies über verschachtelte Beziehungen und Datensatzfilter setzen Kenntnis der Odoo-Modelle voraus – das ist die Grenze, an der Consulting sinnvoll wird.

Ja, und das ist der Kern der Architektur. Gate 9 prüft die nativen Odoo-Zugriffsrechte als der verknüpfte Benutzer. Die MCP-Ebene kann Rechte damit nur einschränken, nie erweitern. Es entsteht kein zweites Rechtesystem, das neben Ihren Gruppen und Datensatzregeln auseinanderläuft.

Die Verarbeitung findet in Ihrer eigenen Odoo-Datenbank statt, bloopark erhält keine Daten. Ihr Haus verlässt nur, was der MCP-Client anfragt: die freigegebenen Felder der angefragten Datensätze, an den von Ihnen gewählten Modellanbieter. Wohin das geografisch geht, bestimmt Ihre Wahl des Anbieters, und wie viel überhaupt übertragen werden kann, bestimmen Ihre Feld-Policies. Den Auftragsverarbeitungsvertrag schließen Sie mit Ihrem Modellanbieter, nicht mit uns.

Über ein Protokoll, das nur angefügt werden kann und per SHA-256 zu einer Kette verhasht ist. Nachträgliche Änderungen brechen die Kette und werden dadurch sichtbar. Erfasst werden unter anderem Benutzer, Agent, Unternehmen, Zeitpunkt, Werkzeug, Modell, Datensätze, angefragte und maskierte Felder, Status, Dauer, bei Ablehnung das ablehnende Gate mit Grund und bei Änderungen die Vorher- und Nachher-Werte. Drei Hintergrundjobs prüfen Integrität, Auffälligkeiten und Aufbewahrung.

Aktuell Odoo 19, gebaut und geprüft. Community und Enterprise werden beide unterstützt, ebenso On-Premise und Odoo.sh. Odoo Online (SaaS) erlaubt keine eigenen Module und ist damit nicht möglich. Ältere Odoo-Versionen sind heute nicht unterstützt.

Grundsätzlich jeder MCP-fähige Client. Das Modul spricht Standard-MCP und unterstützt die Protokollversionen 2025-06-18, 2025-03-26 und 2024-11-05, die beim Verbindungsaufbau ausgehandelt werden. In der Praxis eingesetzt werden unter anderem Claude, ChatGPT, Cursor und Google Gemini; interaktive Clients verbinden sich über OAuth 2.1, Automatisierungen über einen API-Key.

API-Keys werden gesalzen und gehasht gespeichert, im Klartext bleibt nur ein Anzeige-Präfix. Den Schlüssel selbst sehen Sie genau einmal, bei der Erstellung. Eine Rotation hält den alten Hash bis zum Ende einer Kulanzfrist gültig. OAuth-Tokens liegen als Digest, Autorisierungscodes sind einmalig und zehn Minuten gültig, Refresh-Tokens rotieren bei Nutzung. Passwörter, TOTP-Secrets, API-Keys, OAuth-Tokens und Gehaltsfelder sind für jede Rolle grundsätzlich maskiert, auch ohne konfigurierte Policy.

Das entscheiden drei Fragen, die wir nach der Veröffentlichung prüfen: Ist er auch in der Community Edition und in älteren Versionen verfügbar? Verlangt er bei schreibenden Zugriffen eine menschliche Freigabe? Und gibt es ein durchsuchbares, prüfungsfestes Protokoll mit Freigabehistorie und Not-Aus? Die reine Anbindung wird zur Commodity, die Nachweisbarkeit nicht.