Xentral sagt, ein Personal Access Token habe unbegrenzte Rechte. Ist das sicher?

Behandeln Sie den Token als Vollzugriff, denn genau das sagt Xentrals eigene Dokumentation. Zwei Dinge begrenzen das Risiko: Der Token liegt verschlüsselt in Loopthink und erreicht weder einen Nutzer noch einen KI-Client, und der Connector bietet nur Lese-Tools an. Nichts im Chat kann also in Xentral schreiben.

Wer kann den Token anlegen?

Ein Admin in Xentral. Legen Sie ihn unter einem eigenen technischen Benutzer an, wo Ihr Tarif das erlaubt, damit er nicht verschwindet, wenn jemand das Unternehmen verlässt.

Welche Xentral-URL braucht der Connector?

Die Adresse Ihrer Instanz, zum Beispiel https://acme.xentral.biz. Der Connector baut daraus die API-Aufrufe.

Braucht jedes Teammitglied einen eigenen Xentral-Account?

Nein. Loopthink hält einen Schlüssel oder Token für Xentral. Ihre Leute melden sich mit ihrer eigenen Identität bei Loopthink an, und jeder Aufruf an Xentral wird unter ihrem Namen protokolliert. Die Lizenzen in Xentral bleiben, wie sie heute sind.

Wo liegt der Xentral-Schlüssel?

In Loopthink, verschlüsselt, in der EU. Er erreicht weder den KI-Client noch die Personen, die den Connector nutzen. Rotieren Sie ihn in Xentral, wann immer Sie wollen, und fügen Sie den neuen einmal ein.

Kann jemand aus dem Chat heraus in Xentral schreiben?

Nur, wenn Sie es einschalten. Schreibaktionen sind eine eigene Zeile in der Rechtematrix und für jede Rolle standardmäßig aus. Braucht eine Rolle ein Schreib-Tool, geben Sie genau dieses eine Tool genau dieser Rolle frei.

Was sieht das Modell?

Das Ergebnis des Tool-Aufrufs, nach der Maskierung. Felder, die Sie als personenbezogen markieren, etwa E-Mail-Adressen, Namen oder Kartendaten, werden maskiert, bevor die Antwort zu den KI-Client reist. Das Modell bekommt die Zahlen, nicht die Menschen.

Kostenlos für eine Person und zwei Connectors, ohne Karte. Pro kostet 19 € im Monat für bis zu fünf Personen und jeden Connector auf dieser Seite, mit Rollen, feldgenauer Maskierung und 30 Tagen Audit-Log. Team kostet 49 € für zehn Personen und bringt Ihre eigenen REST-APIs und SQL-Datenbanken, Ihre eigene Domain und Ihren eigenen Identity Provider dazu. Kein Gespräch nötig.

XConnector für ERP

Xentral in Claude, ChatGPT und jedem MCP-Client. Für Ihr ganzes Team.

Auftraege, Rechnungen, Lieferscheine, Kunden, Artikel, Lagerbestand. Ein Token in Loopthink, ein Login pro Person, Rollen pro Tool und ein Audit-Eintrag für jeden Aufruf.

Xentral hinzufügen So kommen Sie an den Token

Kostenlos für 2 Connectors, ohne Karte · Pro 19 € · in der EU betrieben · 21 Lese-Tools

Ihr KI-ClientXentral

“Wie viele Einheiten von Produkt 100123 sind verfügbar, pro Lager und Verkaufskanal?”

Verwendet get_product_stock aus Xentral

Produkt 100123 über alle Lager, verfügbar nach Reservierungen:

Lager	Verfügbar	Reserviert	Kanal
Hauptlager Hamburg	1.240	180	Shop, Amazon
Outlet München	86	0	Einzelhandel
Retourenlager	12	0	keiner

nur lesend
protokolliert

Im Produkt

Ein Token rein, die Tools kommen raus.

Das Xentral-Verbindungsformular in Loopthink: xentral url und der Token — **1. Verbinden.** Sie tragen xentral url ein und fügen den Token ein. Der Token bleibt in Loopthink; niemand in Ihrem Team sieht ihn.

Der Tools-Tab des Xentral-Servers in Loopthink: jedes Tool mit eigenem Schalter — **2. Tools auswählen.** Lesen ist von Anfang an an; Tools, die Daten ändern, bleiben aus, bis Sie sie einschalten. Maskierungsregeln pro Tool halten personenbezogene Felder aus der Antwort.

Xentral ist das ERP vieler D2C-Marken und kleiner Hersteller: Aufträge, Rechnungen, Gutschriften, Lieferscheine, Bestellungen, Produkte mit Bestand pro Lager und Lagerplatz, Reservierungen und Projekte pro Shop oder Marke. Viele seiner Fragen beginnen mit „wie viele haben wir davon“ und enden in einem Tabellenexport.

Mit dem Xentral-Connector stellen Vertrieb, Lager, Einkauf und Finanzen diese Fragen in Claude oder ChatGPT und bekommen die Antwort aus der laufenden Instanz. Loopthink hält einen Personal Access Token, jede Person meldet sich mit ihrer eigenen Identität an, und jeder Aufruf wird unter ihrem Namen protokolliert.

Der Connector ist nur lesend: 21 Tools über Aufträge, Rechnungen, Gutschriften, Lieferscheine, Bestellungen, Kunden, Lieferanten, Produkte, Bestand, Lagerplätze, Reservierungen, Lager und Projekte. Xentrals Tokens sind mächtig, deshalb bieten wir nichts an, was schreibt.

Was Ihr Team fragt

Lager
“Wie viele Einheiten von Produkt 100123 sind verfügbar, pro Lager und Verkaufskanal?”
Beantwortet von get_product_stock
Vertrieb
“Welche Aufträge aus dem Shopify-Projekt sind noch offen, und was ist dafür reserviert?”
Beantwortet von list_sales_orders
Finanzen
“Rechnungen und Gutschriften für den Kunden Nordlicht GmbH in Q3, mit Summen.”
Beantwortet von list_invoices
Einkauf
“Welche Bestellungen bei unserem Verpackungslieferanten sind offen, und seit wann?”
Beantwortet von list_purchase_orders
Support
“Wurde Auftrag 2026-44871 geliefert? Zeig mir den Lieferschein.”
Beantwortet von list_delivery_notes
Lager
“Auf welchen Lagerplätzen liegt Produkt 100123, mit welcher Menge jeweils?”
Beantwortet von list_product_storage_locations

Tools

Was der Xentral-Connector kann.

Tool	Was es tut	Zugriff	Standard
list_sales_orders	List sales orders (Auftraege) (V3). Filter with up to two filter slots (AND), e.g.	Lesen	An
get_sales_order	Get one sales order by its internal ID (from the matching list tool), including line items, address and totals. Scope: salesOrder:read.	Lesen	An
list_invoices	List invoices (Rechnungen) (V3). Filter with up to two filter slots (AND), e.g.	Lesen	An
get_invoice	Get one invoice by its internal ID (from the matching list tool), including line items, address and totals. Scope: invoice:read.	Lesen	An
list_credit_notes	List credit notes (Gutschriften) (V3). Filter with up to two filter slots (AND), e.g.	Lesen	An
get_credit_note	Get one credit note by its internal ID (from the matching list tool), including line items, address and totals. Scope: creditNote:read.	Lesen	An
list_delivery_notes	List delivery notes (Lieferscheine) (V3). Filter with up to two filter slots (AND), e.g.	Lesen	An
get_delivery_note	Get one delivery note by its internal ID (from the matching list tool), including line items, address and totals. Scope: deliveryNote:read.	Lesen	An
list_purchase_orders	List purchase orders (Bestellungen beim Lieferanten) (V3). Filter with up to two filter slots (AND), e.g.	Lesen	An
get_purchase_order	Get one purchase order by its internal ID (from the matching list tool), including line items, address and totals. Scope: purchaseOrder:read.	Lesen	An
list_customers	List customers (V3, beta). Filter e.g.	Lesen	An
get_customer	Get one customer by its internal ID (from the matching list tool), including line items, address and totals. Scope: customer:read.	Lesen	An
list_suppliers	List suppliers (V3, beta). Filter keys: id, name, number, email, city, country, tags, createdAt.	Lesen	An
get_supplier	Get one supplier by its internal ID (from the matching list tool), including line items, address and totals. Scope: supplier:read.	Lesen	An
list_products	List products (V2). Filter e.g.	Lesen	An
get_product	Get one product by internal ID (digits, from list_products).	Lesen	An
get_product_stock	Get stock of a product: totals, per warehouse and per sales channel. Use for 'how many do we have in stock'.	Lesen	An
list_product_storage_locations	List the storage locations (bins) that hold a product, with quantities.	Lesen	An
list_product_reservations	List reservations of a product (stock reserved for open orders).	Lesen	An
list_warehouses	List active warehouses (beta endpoint). Paginate with page_number/page_size.	Lesen	An
list_projects	List projects (Xentral projects group orders and settings, e.g. per shop or brand).	Lesen	An

Schreib-Tools sind für jede Rolle aus, bis Sie sie einschalten, ein Tool für eine Rolle. Die Namen und Beschreibungen sind das, was das Modell sieht, deshalb bleiben sie englisch; es bekommt außerdem die vollständige Parameterbeschreibung jedes Tools.

Einrichtung

So kommen Sie an den Xentral-Token.

Fünf Minuten, einmalig. Niemand in Ihrem Team sieht ihn je.

1
Melden Sie sich in Xentral mit einem Admin-Benutzer an.
2
Gehen Sie zu Administration (unten links) > Account settings > Developer Settings > Personal Access Tokens.
3
Klicken Sie auf „+ Create Token“, vergeben Sie einen Namen (maximal 50 Zeichen) und klicken Sie auf Create Token.
4
Kopieren Sie den Token. Er wird nur einmal angezeigt.
5
In Loopthink fügen Sie Xentral aus dem Katalog hinzu und fügen den Token ein. Außerdem fragt der Connector nach xentral url. Eine Minute später sieht Ihr Team die Tools.

Die Authentifizierungsseite sagt, Personal Access Tokens hätten unbegrenzte Rechte ohne Ablauf, während die Endpunktseiten Scopes auflisten. Behandeln Sie den Token als Vollzugriff: Loopthink bietet hier nur Lese-Tools an. Tokens anlegen erfordert Admin-Rechte.

Maskierung

Was wir in Xentral zu maskieren empfehlen.

Aufträge und Belege in Xentral tragen Name, Adresse, E-Mail und Telefon des Kunden, manchmal auch Geburtstag oder Bankverbindung. Die vorgeschlagenen Felder maskieren diese und behalten Belegnummern, Artikel, Mengen, Beträge, Daten und Status. Eine Bestandsfrage hat die Telefonnummer eines Kunden ohnehin nie gebraucht.

email
phone
mobile
fax
name
contactPerson
street
zipCode
city
documentAddress
iban
bic
vatId
birthday
bankAccount

Fragen

Xentral und Loopthink

Xentral sagt, ein Personal Access Token habe unbegrenzte Rechte. Ist das sicher?: Behandeln Sie den Token als Vollzugriff, denn genau das sagt Xentrals eigene Dokumentation. Zwei Dinge begrenzen das Risiko: Der Token liegt verschlüsselt in Loopthink und erreicht weder einen Nutzer noch einen KI-Client, und der Connector bietet nur Lese-Tools an. Nichts im Chat kann also in Xentral schreiben.
Wer kann den Token anlegen?: Ein Admin in Xentral. Legen Sie ihn unter einem eigenen technischen Benutzer an, wo Ihr Tarif das erlaubt, damit er nicht verschwindet, wenn jemand das Unternehmen verlässt.
Welche Xentral-URL braucht der Connector?: Die Adresse Ihrer Instanz, zum Beispiel https://acme.xentral.biz. Der Connector baut daraus die API-Aufrufe.
Braucht jedes Teammitglied einen eigenen Xentral-Account?: Nein. Loopthink hält einen Schlüssel oder Token für Xentral. Ihre Leute melden sich mit ihrer eigenen Identität bei Loopthink an, und jeder Aufruf an Xentral wird unter ihrem Namen protokolliert. Die Lizenzen in Xentral bleiben, wie sie heute sind.
Wo liegt der Xentral-Schlüssel?: In Loopthink, verschlüsselt, in der EU. Er erreicht weder den KI-Client noch die Personen, die den Connector nutzen. Rotieren Sie ihn in Xentral, wann immer Sie wollen, und fügen Sie den neuen einmal ein.
Kann jemand aus dem Chat heraus in Xentral schreiben?: Nur, wenn Sie es einschalten. Schreibaktionen sind eine eigene Zeile in der Rechtematrix und für jede Rolle standardmäßig aus. Braucht eine Rolle ein Schreib-Tool, geben Sie genau dieses eine Tool genau dieser Rolle frei.
Was sieht das Modell?: Das Ergebnis des Tool-Aufrufs, nach der Maskierung. Felder, die Sie als personenbezogen markieren, etwa E-Mail-Adressen, Namen oder Kartendaten, werden maskiert, bevor die Antwort zu den KI-Client reist. Das Modell bekommt die Zahlen, nicht die Menschen.
Was kostet es?: Kostenlos für eine Person und zwei Connectors, ohne Karte. Pro kostet 19 € im Monat für bis zu fünf Personen und jeden Connector auf dieser Seite, mit Rollen, feldgenauer Maskierung und 30 Tagen Audit-Log. Team kostet 49 € für zehn Personen und bringt Ihre eigenen REST-APIs und SQL-Datenbanken, Ihre eigene Domain und Ihren eigenen Identity Provider dazu. Kein Gespräch nötig.

Hängen Sie fest, oder fehlt ein Tool? Ein Mensch, der diesen Connector kennt, antwortet innerhalb eines Arbeitstags.

Funktioniert in Claude, ChatGPT, Langdock und jedem anderen MCP-Client.