Slack MCP-Server: KI-Agenten aus der EU mit Slack verbinden

Slack gehört zu Salesforce, sitzt in San Francisco und ist die Chat-Plattform, die viele Unternehmen für Teamkanäle, Direktnachrichten und geteilte Dokumente, sogenannte Canvases, nutzen. Der offizielle MCP-Server läuft unter https://mcp.slack.com/mcp per Streamable HTTP mit JSON-RPC 2.0.

Der Server arbeitet mit einem User-Token: Jede Suche, jedes Lesen und jeder Beitrag erfolgt als die Person, die zugestimmt hat, in ihren Kanälen. Slack wendet je Tool dieselben Rate-Limits wie bei der Web-API an, und MCP-Aktivität erscheint in den Audit-Logs von Slack.

Ein Projekt-Agent beantwortet „Was haben wir zur Preisseite entschieden?“, indem er den Slack-Verlauf durchsucht und den Thread samt Link zitiert. Jeden Freitag liest er einen Projektkanal, schreibt eine Zusammenfassung als Canvas und postet sie nach Prüfung in den Leitungskanal.

Support-Teams lassen einen Agenten Fragen in einem Hilfekanal beobachten, Antworten in Dokumentations-Connectoren nachschlagen und Antworten entwerfen. Entwicklungsteams lassen einen Agenten Release Notes in einen Kanal posten, sobald ein GitHub-Release erschienen ist.

Slack verlangt, dass jeder MCP-Client auf einer registrierten Slack-App beruht; nur Marketplace-Apps und interne Apps dürfen MCP nutzen. Für einen inference.eu-Agenten legt Ihr Workspace eine interne Slack-App mit den nötigen User-Scopes an, etwa search:read.public oder chat:write.

Fügen Sie auf inference.eu den Slack-Connector hinzu, tragen Sie Client-ID und Secret dieser App ein und melden Sie sich per OAuth bei Slack an. Zugangsdaten und Tokens werden verschlüsselt in der EU gespeichert. Workspace-Admins genehmigen die App über den üblichen Freigabeprozess von Slack.

Nachrichten werden vom eigenen MCP-Endpunkt von Slack abgerufen; die Daten bleiben also bei Slack, einem US-Unternehmen, wie bei Ihren anderen Slack-Integrationen. Enterprise-Kunden mit Datenresidenz behalten ihre Workspace-Daten in der gewählten Region.

Auf inference.eu läuft das Modell, das Nachrichten liest, in Rechenzentren in der EU, und Ihre Slack-Zugangsdaten werden verschlüsselt in der EU gespeichert. Der Slack-Verlauf enthält persönliche und vertrauliche Gespräche; fordern Sie nur die nötigen Scopes an und verzichten Sie ohne klaren Grund auf Scopes für private Kanäle und Direktnachrichten.

Eine gesendete Nachricht ist sichtbar und lässt sich nicht unbemerkt zurückholen. Beiträge sollten daher zumindest anfangs eine Freigabe durch eine Person brauchen. Kanäle lesen und suchen ist risikoärmer, gibt dem Agenten aber trotzdem Einblick in interne Diskussionen.

Auf inference.eu können Sie für jedes Senden, Planen, Anlegen von Kanälen und Ändern von Canvases eine Freigabe verlangen und Suchen frei laufen lassen. Slack-Admins sehen und widerrufen die App, können IP-Allowlists anwenden und MCP-Aktionen in den Audit-Logs prüfen.