Odoo MCP-Server: KI-Agenten aus der EU mit Odoo verbinden

Die Odoo S.A. aus Belgien entwickelt Odoo, eine Open-Source-Suite von Business-Apps für Buchhaltung, Vertrieb, Lager, Fertigung, Personal, Website und mehr, eingesetzt von Unternehmen jeder Größe. Die AI-App enthält einen MCP-Server unter <database_url>/mcp mit Streamable HTTP.

Tools sind Odoo-Serveraktionen. Standardmäßig sind nur fünf freigegeben: Anfangskontext, Modelle, Felder, Suche und Gruppierung. Administratoren geben weitere frei, indem sie bei einer Serveraktion „Available in MCP“ ankreuzen, und markieren sie als „Readonly Tool“, wenn sie ohne Freigabe laufen darf.

Eine Vertriebsleiterin fragt nach offenen Angeboten über 20.000 €, gruppiert nach Verkäufer und Phase, und danach nach Kunden, die seit 30 Tagen keinen Kontakt hatten. Ein Lagerleiter listet Produkte unter Meldebestand und die bereits laufenden Bestellungen auf.

Die Buchhaltung gruppiert offene Ausgangsrechnungen nach Fälligkeitsmonat oder vergleicht den Umsatz je Produktkategorie mit dem Vorjahr. Mit freigegebenen Anlege- und Änderungstools erfasst ein Agent einen neuen Lead aus einer E-Mail oder korrigiert eine Lieferadresse, nachdem ein Kunde sich gemeldet hat.

Odoo empfiehlt OAuth. Zuerst genehmigt eine Administratorin den Client unter Einstellungen, Integrationen, MCP OAuth. Dann fügen Sie auf inference.eu den Odoo-Connector mit Ihrer Datenbank-URL plus /mcp hinzu und melden sich mit Ihrem Odoo-Benutzer an. OAuth steht internen Benutzern offen; Portalbenutzer brauchen einen API-Schlüssel.

Für einen API-Schlüssel öffnen Sie Meine Einstellungen, Sicherheit, legen einen Schlüssel mit Bereich MCP und Ablaufdatum an und hinterlegen ihn im Connector. In beiden Fällen wird die Zugangsinformation verschlüsselt in der EU gespeichert und erscheint in Odoo als widerrufbarer Schlüssel.

Der MCP-Server läuft in Ihrer Odoo-Datenbank, ob auf Odoo Online, Odoo.sh oder eigenen Servern. Anfragen gehen vom Agenten direkt an diese Datenbank, und Odoo wendet Zugriffsrechte und Datensatzregeln der angemeldeten Person an.

Auf inference.eu läuft das Modell, das Ihre Datensätze liest, in Rechenzentren in der EU, und Ihr OAuth-Token oder API-Schlüssel wird verschlüsselt in der EU gespeichert. ERP-Daten umfassen Kunden, Beschäftigte und Lieferanten; geben Sie nur die Modelle und Aktionen frei, die der Ablauf braucht.

Odoo bringt zwei eigene Kontrollen mit: Sichtbar sind nur Serveraktionen mit „Available in MCP“, und die Markierung „Readonly Tool“ zeigt Clients, welche Tools ohne Rückfrage laufen dürfen. Schreibende Tools wie Update Records oder Write Custom CSS sollten nie als „Readonly Tool“ markiert werden.

Auf inference.eu können Sie für jeden nicht lesenden Aufruf eine Freigabe durch eine Person verlangen. Nutzen Sie API-Schlüssel mit kurzer Laufzeit und widerrufen Sie eine Verbindung, indem Sie ihren Schlüssel unter Meine Einstellungen, Sicherheit löschen, sobald ein Agent keinen Zugriff mehr braucht.