MCP-Server von Aufgaben-Apps: 14 geprüft

Vierzehn Aufgaben- und Projekt-Apps, die wir verfolgen, betreiben einen offiziellen, gehosteten MCP-Server, und sie sind sich in weniger einig, als man denkt. Alle 14 melden sich per OAuth an, und 13 lassen einen Client sich spontan selbst registrieren. Nur 7 akzeptieren ein Client ID Metadata Document, die neuere Art, wie sich ein Client ausweist, und 7 nehmen zusätzlich einen API-Token. Sechs veröffentlichen, wie viele Tools ein Agent bekommt, zwischen 32 und 68. Und keiner der 14 dokumentiert einen Freigabeschritt, der die Arbeit eines externen Agenten zurückhält, bis ein Mensch zustimmt: Drei haben einen teilweisen, zwei sagen klar, dass es keinen gibt, und neun sagen nichts dazu.

Welche Server haben wir geprüft?

Die 14 sind die offiziellen Server aus unserer Übersicht der MCP-Aufgabenverwaltungen: Akiflow, Reclaim, Sunsama, TickTick und Todoist für die persönliche Planung; Asana, ClickUp, Jira über Atlassians Rovo-Server, Linear, monday.com, Notion, Taskade und Trello für Teams; und Weft, das für Agenten gebaut ist. Die Anmeldung jedes Servers stammt aus seinen live abgerufenen OAuth-Metadaten, alles andere aus der Doku des Herstellers, gelesen am 24. Oktober 2026, die Tool-Zahlen erneut am 28. Oktober. Done betreibt auch einen MCP-Server, aber das ist unserer, deshalb fehlt er in allen Zahlen.

Wie melden sich MCP-Server von Aufgaben-Apps an?

OAuth hat klar gewonnen: Alle 14 nutzen es, du meldest dich also im Browser an, statt einen Schlüssel in eine Konfigurationsdatei zu kopieren. Die Unterschiede liegen darin, wie ein Client zu seiner Identität kommt. Dynamische Client-Registrierung, bei der sich ein Client beim ersten Verbinden selbst registriert, ist mit 13 von 14 fast überall da; die Ausnahme ist Asana, wo manche Clients eine Client-ID aus der Entwicklerkonsole brauchen. Client ID Metadata Documents, mit denen ein Client auf eine URL zeigt, die ihn beschreibt, statt sich zu registrieren, sind neuer und zur Hälfte verbreitet: 7 von 14. Sieben Server nehmen außerdem einen persönlichen API-Token oder -Schlüssel, praktisch für Skripte und geplante Läufe, aber damit kommt das eingefügte Geheimnis zurück, das OAuth abschaffen sollte.

Wie viele Tools gibt jeder Server einem Agenten?

Sechs der 14 veröffentlichen eine Tool-Zahl. Notion dokumentiert die meisten, 68, weit über Aufgaben hinaus: Seiten, Datenbanken, Kalender und die eigenen Custom-Agent-Sitzungen. ClickUp dokumentiert 65, Atlassian listet 52 allein für Jira, Taskade 50, Todoists Open-Source-Server enthält 47 Tool-Dateien und Weft 32. Die anderen acht verweisen auf den Server selbst: Führ tools/list aus und schau, was zurückkommt. Eine lange Liste ist nicht automatisch besser. Jedes Tool ist etwas, das ein Agent mit deiner Befugnis aufrufen kann, die eigentliche Frage ist also, wie viele davon schreiben und welche sich nicht rückgängig machen lassen.

Welche Server begrenzen, was ein Agent kaputt machen kann?

Vier beziehen klar Stellung, jeder anders. Linear betreibt einen eigenen Nur-Lese-Endpoint, der nur Lese-Tools anbietet. Atlassian legt Jiras drei Lösch-Tools, die endgültig löschen, in eine Gruppe, die aus ist, bis ein Admin sie einschaltet. Trellos Server kann Karten und Listen archivieren, aber nie löschen. Notions Lösch-Tools verschieben bis zu 20 Seiten in den Papierkorb, aus dem man sie wiederherstellen kann. ClickUps Doku widerspricht sich: Die Übersicht sagt, der Server habe keine Lösch-Tools, die Tool-Referenz listet zwei. Die übrigen überlassen die Grenzen den Berechtigungen deines Kontos.

Hält einer davon die Arbeit eines Agenten zur Freigabe zurück?

Nicht standardmäßig. Drei haben etwas Teilweises: Linear prüft Agentenarbeit im Pull Request statt am Issue, Reclaim zeigt eine Vorschau für Kalenderänderungen aus Claude, und Weft lässt einen Agenten fertige Arbeit in eine Prüfwarteschlange schicken, wenn er will. Todoist und TickTick haben keinen, die anderen neun dokumentieren keinen. Auf jedem dieser Server hat ein Agent, der ein Tool zum Abschließen oder Ändern einer Aufgabe aufruft, es damit getan.

Wo Dones Server steht

Dones MCP-Server unterstützt alle vier Anmeldeoptionen aus dem Diagramm, veröffentlicht alle 86 Tools mit readOnlyHint- und destructiveHint-Annotationen und macht die Freigabe zur Voreinstellung: Ein Agent schlägt den Abschluss vor, und die Aufgabe wartet auf deine Freigabe, es sei denn, du hast sie als agent-ok markiert. Agenten können dir außerdem mit ask_decision eine Frage stellen, und Tokens lassen sich auf Nur-Lesen oder ein einzelnes Projekt beschränken. Es ist unser Produkt und deshalb nicht in den Zahlen oben.

Wie wir die Daten erhoben haben

• Umfang: jede App aus unserer Übersicht der MCP-Aufgabenverwaltungen mit einem offiziellen, gehosteten MCP-Server, ohne Done.
• Die Anmeldeoptionen stammen aus den live abgerufenen OAuth-Metadaten jedes Servers (Registrierungs-Endpoint und Kennzeichen für Client ID Metadata Documents) und aus der Herstellerdoku, gelesen am 24. Oktober 2026.
• Die Tool-Zahlen sind die, die der Hersteller veröffentlicht. Bei Todoist sind es die Tool-Dateien im Open-Source-Repo; bei Jira nur Jira, nicht Confluence oder Bitbucket.
• Die Angaben zu Freigabe und Rückfragen folgen der Regel der Übersicht: ja, teilweise oder nein, wo die Doku es sagt, Nicht dokumentiert, wo sie schweigt.