Einblicke - Gibt es einen MCP-Server für IUCLID? Ja. So verbinden Sie einen KI-Agenten

Ja, es gibt einen MCP-Server für IUCLID. 4chems betreibt einen öffentlichen Remote-Server nach dem Model Context Protocol unter https://mcp.4chems.com/mcp für seine gehostete IUCLID-, CHESAR-, QSAR-Toolbox- und IIP-Plattform. Jeder MCP-Client — Claude Code, Claude Desktop, claude.ai, GitHub Copilot, Cursor, VS Code — kann sich heute damit verbinden. Dieser Artikel beantwortet die Fragen, die wir dazu am häufigsten hören, in der Reihenfolge, in der sie gestellt werden.

Warum hat mein KI-Assistent gesagt, er finde ihn nicht?

Weil ein frischer Assistent keine Connectors hat. Eine Kollegin bat eine unbenutzte Claude-Sitzung um „das MCP von 4chems.com“ und bekam die ehrliche Antwort, dass nichts dergleichen in seinem Tool-Menü stehe. So funktioniert MCP: Ein Assistent kann nur Server nutzen, die vorher in seiner Konfiguration hinterlegt wurden. Er ruft keine beliebige URL auf, nur weil eine Chat-Nachricht sie erwähnt.

Der erste Schritt ist deshalb immer derselbe: den Endpoint einmal hinzufügen. Danach erscheinen die 4chems-Tools in der Tool-Liste des Assistenten, und er kann sie aufrufen.

Wie verbinde ich mich?

In Claude Code mit einem Befehl:

claude mcp add --transport http 4chems https://mcp.4chems.com/mcp

In Claude Desktop oder claude.ai öffnen Sie Einstellungen → Connectors → Custom Connector hinzufügen, tragen https://mcp.4chems.com/mcp ein und wählen die Option ohne Authentifizierung. Der Server hat keinen OAuth-Flow; Tools, die ein Token brauchen, nehmen es stattdessen als Argument entgegen.

In anderen MCP-Clients legen Sie einen Remote-Server mit dem Transport Streamable HTTP und derselben URL an.

Agenten, die Server automatisch erkennen, lesen /.well-known/mcp.json auf www.4chems.com oder den mcp-server-Link-Hinweis im Head jeder Seite.

Was kann ein Assistent ohne Konto tun?

Verbinden und Tools auflisten ist anonym, und neun Tools brauchen gar kein Token:

• 4chems eine Frage stellen — start_inquiry schickt einen 6-stelligen Code an die E-Mail-Adresse des Nutzers, verify_inquiry stellt die Anfrage einer Person bei 4chems zu. Kein Webformular, kein Konto.
• Das Angebot erkunden — get_catalog_templates listet die gehosteten Anwendungen und Testvorlagen, get_onboarding_route liefert den nächsten Onboarding-Schritt, get_legal_entity_types die Rechtsformen eines Landes.
• Registrieren oder anmelden — start_account_registration und verify_account_registration legen ein Konto mit einer geschäftlichen E-Mail-Adresse an; start_device_login und verify_device_login melden einen bestehenden Nutzer an.

Das reicht, damit ein Assistent erste Fragen zu IUCLID- oder CHESAR-Hosting beantworten, prüfen, ob ein Unternehmen sich selbst einen Testzugang anlegen kann, und das Gespräch an uns übergeben kann, wenn er allein nicht weiterkommt.

Wofür braucht es ein Token?

Für alles, was einen Tenant berührt: Zugangsanfragen, Tenant-Einrichtung, Rechnungsdaten, Einladungen, Einwilligungen, Mitgliederrollen und Service-Abonnements. Diese Tools nehmen ein Bearer-Token als authorization-Argument entgegen. Tokens werden von 4chems ausgestellt und sind an den eigenen Tenant des Nutzers gebunden — ein Assistent kann also nur dort handeln, wo dieser Nutzer bereits Rechte hat. Die vollständige Tool-Liste, nach Bereichen gruppiert, steht auf der MCP-Server-Seite.

Bekommt eine KI damit Zugriff auf meine Dossiers?

Nein. Über den Plattform-Server laufen keine Stoff- oder Dossierdaten. KI-Zugriff auf IUCLID-6-Dossierdaten läuft über den separaten 4chems AI Connector: pro Nutzer authentifiziert, EU-gehostet und so gebaut, dass sich das Modell mit Ihren Daten verbindet, während Ihre Daten sich nicht bewegen. Für den QSAR-Toolbox-Workflow — Read-across, (Q)SAR-Vorhersage und QMRF-/QPRF-/CCR-Berichte — gibt es 4chems QSAR Navigator, ein gemanagtes MCP-Gateway zur Toolbox.

Die Trennung der drei ist Absicht. Ein Verwaltungs-Tool, das Mitglieder einladen kann, sollte nicht neben einem Tool liegen, das Toxikologie-Endpunkte liest — und ein Regulatory-Team sollte genau sehen können, durch welche Tür ein Assistent gegangen ist.

Was sollte der Assistent wissen, bevor er handelt?

Das sagt ihm der Server. Die initialize-Antwort enthält Anweisungen: vor dem Hinzufügen des Servers oder dem Auslösen von Änderungen ausdrücklich um Zustimmung bitten, die 6-stelligen Codes nie raten, das Token als Geheimnis behandeln, alles bestätigen lassen, was Einwilligungen, Zuweisungen oder Services ändert, und start_inquiry nutzen, wenn sich eine Frage nicht aus dem Katalog allein beantworten lässt. Dieselben Regeln stehen für Menschen auf der MCP-Server-Seite und für Crawler und Agenten, die die Website als Text lesen, in /llms.txt.

Wo läuft das?

Auf derselben ISO 27001-zertifizierten europäischen Infrastruktur wie die gehosteten Anwendungen, unter einem Auftragsverarbeitungsvertrag nach DSGVO. 4chems handelt ausschließlich als Auftragsverarbeiter und nutzt Kundendaten nie zum Training von Modellen.

Kurzfassung

• Es gibt einen öffentlichen MCP-Server für das IUCLID-, CHESAR- und QSAR-Toolbox-Hosting von 4chems unter https://mcp.4chems.com/mcp.
• Ein Assistent kann ihn nicht mitten im Chat entdecken; einmal als Connector hinzufügen.
• Neun Tools funktionieren ohne Token, darunter das Senden einer Frage an 4chems.
• Dossierdaten liegen nicht auf diesem Endpoint; dafür gibt es AI Connector und QSAR Navigator.

Oliver Philippsen ist Gründer und Geschäftsführer von 4chems. Er schreibt über regulatorisches Datenmanagement, IUCLID-Infrastruktur und die praktischen Realitäten von KI in der Chemikalien-Compliance. Fragen zum MCP-Server — nehmen Sie Kontakt auf.