KI-Assistent — der im Panel und wie Sie Claude mit Ihrem Panel verbinden

Nimbopanel bietet Ihnen zwei Wege, KI zu nutzen. Beide sind ausgeschaltet, bis Sie sie einschalten, und bei beiden sieht der Assistent nur, was die Person, die ihn nutzt, sehen darf.

Der eingebaute Assistent

Die Leute fragen in ihrer eigenen Sprache — „Warum kommt meine E-Mail nicht an?“, „Wie viel Speicherplatz ist noch frei?“ — und der Assistent liest das Panel, um zu antworten.

Einschalten (Administrator):

1. Öffnen Sie System → Sicherheit → KI-Assistent im Panel.
2. Wählen Sie den KI-Anbieter (siehe die Liste unten). Ein Link neben der Auswahl führt dorthin, wo der Anbieter Schlüssel ausstellt.
3. Fügen Sie Ihren API-Schlüssel für diesen Anbieter ein. Er wird in einer Datei gespeichert, die nur root auf Ihrem Server lesen kann, und wird nie wieder angezeigt — weder Ihnen noch sonst jemandem. Beim Wechsel des Anbieters wird der Schlüssel des alten Anbieters nicht übernommen.
4. Wählen Sie das Modell. Die Liste bietet einige gängige Namen für den Anbieter an, und Sie können jeden Modellnamen eintippen, genau so, wie der Anbieter ihn aufführt.
5. Wählen Sie, wer ihn nutzen darf: Administratoren, Reseller, Kunden, Teamnutzer.
6. Legen Sie die Grenzen fest: Fragen pro Person und Tag und das monatliche Token-Budget für den ganzen Server. Ist das Budget aufgebraucht, pausiert der Assistent bis zum nächsten Monat.
7. Setzen Sie das Häkchen bei Assistenten einschalten und speichern Sie.

Anbieter zur Auswahl. Zehn sind namentlich aufgeführt, dazu zwei für jede andere Adresse:

Bei den beiden Auswahlen Andere tragen Sie die API-Adresse des Anbieters selbst ein, so wie seine Dokumentation sie angibt. Die Adresse muss mit https:// beginnen. Ein einfaches http:// wird nur für diesen Server oder ein privates Netzwerk akzeptiert (ein Modellserver, den Sie selbst betreiben). Eine Adresse mit Benutzername, Query oder Fragment sowie Adressen im Bereich der Cloud-Metadaten werden abgelehnt.

Ehrliche Grenze. Der Assistent wurde mit einem Stellvertreter-Anbieter getestet, der sich wie das jeweilige Protokoll verhält. Gegen den Live-Dienst jedes Anbieters wurde er noch nicht getestet. Probieren Sie daher nach dem Einschalten ein oder zwei Fragen aus, bevor Sie Ihren Kunden davon erzählen. Modellnamen ändern sich oft; antwortet ein Anbieter, er kenne das Modell nicht, tippen Sie den aktuellen Namen ein.

Einen KI-Anbieter wählen und die Rechnung klein halten

• Sie bezahlen den Anbieter, nach Nutzung — Die Kosten wachsen mit der Zahl der Fragen und der Länge der Antworten. Preise ändern sich oft; öffnen Sie vor der Entscheidung die Preisseite des Anbieters und legen Sie zusätzlich in dessen eigener Konsole ein Ausgabenlimit fest. Nimbopanel berechnet nichts extra.
• Welcher Anbieter? — Für gute Antworten mit dem geringsten Aufwand wählen Sie einen gehosteten Anbieter wie Anthropic, OpenAI oder Google. Für einen Schlüssel, der viele Modelle erreicht, wählen Sie OpenRouter. Damit jede Frage auf Ihrem eigenen Server bleibt, betreiben Sie dort Ollama: keine Gebühr pro Frage, aber es braucht genug Arbeitsspeicher, und kleinere Modelle antworten schlechter. Den Anbieter können Sie später wechseln.
• Klein anfangen — Behalten Sie die Startgrenzen (30 Fragen pro Person und Tag, 2.000.000 Token pro Monat für den ganzen Server) und lassen Sie zunächst nur Administratoren den Assistenten nutzen. 0 bedeutet keine Grenze; heben Sie sich das für später auf.
• Entscheiden, was die KI lesen darf — Aktivieren Sie „Support-Tickets vom KI-Dienst fernhalten“, wenn Nachrichten von Kunden nicht an einen Anbieter gesendet werden sollen. Jede Person sieht vor ihrer ersten Frage einen Datenschutzhinweis.
• Erst ausprobieren, dann den Kunden Bescheid geben — Stellen Sie auf einem Testkonto ein paar Fragen und probieren Sie eine vorgeschlagene Änderung aus: Das Genehmigen verlangt das Passwort der genehmigenden Person.

Was er kann und was nicht

• Er liest mit den Zugriffsrechten der fragenden Person: Der Assistent eines Kunden sieht das Konto dieses Kunden und sonst nichts; der Assistent eines Resellers behält die Rechte des Resellers.
• Er kann nichts von selbst ändern. Für einige Änderungen (einen DNS-Eintrag hinzufügen oder löschen, ein Konto sperren oder wieder aktivieren) bereitet er unter seiner Antwort eine Karte vor. Die Karte schreibt das Panel — nicht die KI — und sie sagt genau, was geschehen wird. Nichts geschieht, bis die Person auf Genehmigen… und dann auf Ja, jetzt ausführen drückt. Sie kann auch auf Ablehnen drücken. Weil ein Assistent die Änderung angefragt hat, bittet das Panel Sie zuerst, mit Ihrem Passwort (und Ihrem Bestätigungscode, falls Sie die Anmeldung in zwei Schritten nutzen) zu bestätigen, dass Sie es sind; danach fragt es einige Minuten lang nicht erneut.
• Hat der Assistent Nachrichten gelesen, die andere Personen geschrieben haben (zum Beispiel Support-Tickets), bevor er etwas vorschlägt, steht das auf der Karte. Genehmigen Sie nur, worum Sie tatsächlich gebeten haben.
• Anfragen warten 30 Minuten und verfallen dann. Wird der Assistent ausgeschaltet, werden alle offenen Vorschläge abgebrochen.
• Er steht nicht über ein API-Token oder in einem „Anmelden als“-Tab zur Verfügung — nur in der eigenen Sitzung einer Person.

Datenschutz. Jede Person sieht vor ihrer ersten Frage einen Hinweis: Die Fragen und die Panel-Daten, die der Assistent zur Beantwortung liest, werden unter Ihrem Konto an den von Ihnen gewählten Anbieter gesendet. Passwörter und Schlüssel werden aus dem Gesendeten entfernt, soweit das Panel sie erkennen kann, aber niemand sollte je ein Passwort in den Assistenten eingeben. Der Assistent eines Administrators oder Resellers kann Daten anderer Kunden lesen, die diese sehen dürfen.

Einen KI-Assistenten verbinden (MCP)

Damit kann jemand seinen eigenen Assistenten (zum Beispiel Claude) über das Model Context Protocol mit dem Panel nutzen.

1. Administrator: Öffnen Sie System → Sicherheit → KI-Assistenten-Verbindung (MCP), setzen Sie das Häkchen bei KI-Assistenten verbinden lassen, wählen Sie, welche Rollen sich verbinden dürfen, und speichern Sie.

2. Die Person (Administrator, Reseller, Kunde oder Teamnutzer) öffnet API-Token → Einen KI-Assistenten verbinden (Claude und andere). Für jeden Teil des Panels wählt sie Kein Zugriff, Lesen oder Lesen und ändern — wählen Sie Lesen, wenn der Assistent nur nachsehen soll — und drückt dann Assistenten-Token erstellen. Das Token läuft nach 90 Tagen ab, sofern Sie in Läuft ab nach (Tagen) keine andere Zahl eintragen.

3. Das Panel zeigt den Befehl zum Einfügen. Für Claude Code:

   claude mcp add --transport http nimbopanel https://panel.yourdomain.com/mcp --header "Authorization: Bearer <token>"
   

   Andere MCP-Clients nutzen dieselbe Adresse mit dem Token im Header Authorization: Bearer.

Was ein verbundener Assistent kann: die Teile lesen, die sein Token nennt; einen Adress- oder Texteintrag für einen neuen, gewöhnlichen Namen hinzufügen. Alles andere — einen Eintrag löschen, ein Konto sperren oder wieder aktivieren, E-Mail-Einträge, die Domain selbst, CNAME/SRV/CAA-Einträge, Wildcards und Namen, die E-Mail-Programme abfragen (autodiscover, autoconfig, mail, …) — wird zu einer Anfrage. Der Besitzer des Tokens sieht sie unter API-Token → Anfragen des Assistenten und genehmigt oder lehnt sie ab. Ein Assistent kann niemals seine eigene Anfrage genehmigen.

Noch nicht unterstützt: Clients, die sich nur mit einer OAuth-Anmeldung verbinden können (der Endpunkt akzeptiert ein Token im Header). Widerrufen Sie ein Token jederzeit unter API-Token; seine offenen Anfragen werden abgebrochen.

Gute Gewohnheiten

• Geben Sie jedem Assistenten-Token nur die Teile, die es braucht, und bevorzugen Sie Lesen gegenüber Lesen und ändern.
• Lesen Sie jede Genehmigungskarte. Die Karte — nicht die Nachricht des Assistenten — sagt, was geschehen wird.
• Lassen Sie das tägliche Fragenlimit und das Monatsbudget eingestellt; den Verbrauch dieses Monats sehen Sie auf derselben Karte.