Lexware Office MCP-Server: KI-Agenten aus der EU mit lexoffice verbinden

Lexware Office ist die Cloud-Buchhaltung von Haufe-Lexware aus Freiburg, mit der kleine Unternehmen und Selbstständige Angebote, Rechnungen, Belege und Buchhaltung erledigen. Vor der Umbenennung hieß das Produkt lexoffice. Es bietet eine öffentliche REST-API, aber keinen MCP-Server.

Der Community-Server JannikWempe/mcp-lexware-office deckt diese API im Code Mode ab. Statt Dutzender Endpunkt-Tools gibt es search und execute, die JavaScript in einer Sandbox gegen die API ausführen. Die Tool-Liste bleibt kurz, Seitenabrufe, Summen und Berichte sind trotzdem möglich. Der Server steht unter MIT-Lizenz und läuft als stdio-Prozess.

Typisch ist eine Übersicht offener Posten: Der Agent geht alle offenen Rechnungen durch, gruppiert sie nach Kunde und Alter und schreibt eine kurze Liste für die wöchentliche Finanzrunde. Ebenso die Monatsabschluss-Vorbereitung: Belege mit Bankzahlungen aus einem anderen Connector abgleichen und fehlende Belege auflisten.

Mit Schreibrechten legt ein Agent aus einer E-Mail-Signatur einen neuen Kundenkontakt an, bereitet ein Angebot als Entwurf vor oder lädt ein Beleg-PDF hoch, damit es in Lexware Office zur Buchung bereitliegt.

Erstellen Sie in Lexware Office über das Add-on Public API unter app.lexoffice.de/addons/public-api einen API-Schlüssel. Fügen Sie auf inference.eu den Lexware-Office-Connector zu einem Agenten hinzu und hinterlegen Sie den Schlüssel; er wird verschlüsselt in der EU gespeichert und nie wieder vollständig angezeigt.

Lassen Sie anfangs LEXWARE_OFFICE_READ_ONLY=true gesetzt. Der Schlüssel trägt die Rechte des Kontos, das ihn erstellt hat. Wenn Sie Entwürfe oder Uploads brauchen, setzen Sie LEXWARE_OFFICE_ALLOW_WRITES=true und entfernen den Lesemodus.

Der Server schickt Anfragen direkt an die Lexware-Office-API. Ihre Buchhaltungsdaten gehen also an Haufe-Lexware, ein deutsches Unternehmen, genau wie bei der Nutzung der Web-App. Zwischen Agent und Lexware sitzt kein weiterer Dienst.

Auf inference.eu liest das Modell die Ergebnisse in Rechenzentren in der EU, und Ihr API-Schlüssel liegt verschlüsselt in der EU. Rechnungen und Kontakte enthalten personenbezogene Daten Ihrer Kunden; prüfen Sie, ob Ihr Vertrag mit Haufe-Lexware die Verarbeitung über eine API-Anbindung abdeckt.

Nur Lesen ist voreingestellt, und die Skripte des Servers laufen in einer Sandbox, die nur relative Lexware-API-Pfade aufrufen kann. Festgeschriebene Rechnungen lassen sich nach den Grundsätzen ordnungsmäßiger Buchführung nicht mehr ändern; lassen Sie Agenten daher nur Entwürfe anlegen.

Auf inference.eu können Sie verlangen, dass eine Person jeden schreibenden execute-Aufruf vorher freigibt, etwa das Anlegen eines Kontakts oder einen Datei-Upload. Zusammen mit den Audit-Logs des Servers sehen Sie, welche Anfragen der Agent gesendet hat.