„Schreibe eine bessere Überschrift“ verlangt einen Vorschlag. „Ändere die Überschrift im Entwurf“ verlangt einen Eingriff. „Veröffentliche die neue Fassung“ verändert die Seite für Besucher. Die drei Sätze liegen sprachlich nah beieinander und beschreiben technisch sehr unterschiedliche Endzustände.
Framer kündigte am 22. Oktober 2026 seine MCP-Anbindung an. Laut Originalmeldung können verbundene KI-Werkzeuge auf der Designfläche arbeiten, CMS-Inhalte verwalten und veröffentlichen. Die Nachricht macht einen allgemeinen Wandel sichtbar: Aus einer Unterhaltung kann Arbeit am tatsächlichen Werk werden. Welche Aktion im konkreten Auftrag erlaubt ist, entscheidet jedoch nicht die bloße Existenz der Verbindung.
Modell, Client und Werkzeugserver sind verschiedene Rollen
Das Modell verarbeitet den Kontext und schlägt unter anderem Werkzeugaufrufe vor. Die verwendete KI-Anwendung bindet diese Werkzeuge über einen Client an. Der Server beschreibt und bearbeitet die angebotenen Funktionen. Die offizielle MCP-Architektur trennt diese Rollen; der Standard legt nicht fest, wie jede KI-Anwendung ihr Modell intern betreibt.
Diese Unterscheidung hilft bei eigenen oder lokalen Modellen. Ein Modellname allein beweist keine funktionsfähige Verbindung. Der verwendete Client muss den nötigen Transport und die Anmeldung unterstützen. Anschließend muss der konkrete Server genau die Werkzeuge anbieten, die für die Aufgabe gebraucht werden.
Für das Veranstaltungsbeispiel bedeutet das: Eine vorhandene Verbindung kann technische Möglichkeiten eröffnen. Sie sagt noch nicht, ob der Client den richtigen Entwurf auswählt, ob die Texte bestätigt sind oder ob eine Veröffentlichung zum Auftrag gehört.
Ein Änderungsauftrag braucht einen eindeutigen Gegenstand
Ein brauchbarer Auftrag benennt Seite, erlaubte Änderungen und Endzustand. Zum Beispiel: „Ändere im bezeichneten Entwurf nur Überschrift und Einleitung. Behalte Datum und Teilnahmebedingung unverändert. Veröffentliche nichts. Nenne anschließend die betroffenen Stellen.“ Diese eigene Vorlage behauptet keine besondere Framer-Schutzfunktion.
Vor der Änderung sollte das aktuelle Werk gelesen werden. Sonst kann ein Auftrag auf einem veralteten Textstand beruhen. Nach der Änderung braucht die Rückmeldung einen Bezug zum Ausgangspunkt: Was wurde ersetzt, was blieb erhalten und wo befindet sich das Ergebnis? Ein schöner Absatz im Chat genügt dafür nicht.
Ein belegter Remote-MCP-Weg bei KENJTEC
Die KENJTEC-MCP-Anleitung beschreibt einen solchen Zugang für geeignete Clients. Claude Code ist im dokumentierten KENJTEC-Prüfstand als verbundenes Programm belegt; daraus folgt kein bestandener Ablauf mit jedem anderen Client. Die angebotenen Werkzeuge werden nach erteilten Rechten gefiltert.
sites:read → list_sites, get_site
sites:write → create_site, edit_site,
publish_site, unpublish_siteget_site liefert unter anderem Kennung, Seitenübersicht und Entwurfszustand, keinen beliebig bearbeitbaren vollständigen Quellbaum. Das Anlegen und Ändern einer Website läuft über Kenji und verbraucht KENJTEC-KI-Guthaben. Die eigene externe KI erteilt dabei den Auftrag; sie schreibt nicht automatisch ihren vollständigen Websitecode direkt hinein.
Wichtig ist die Reichweite des Schreibrechts: Es umfasst auch Veröffentlichen. Die Kennzeichnung folgenreicher Werkzeuge hilft einem Client beim Nachfragen, ist aber keine zusätzliche serverseitige Einzelbestätigung für jeden Aufruf. Eine Anweisung wie „nur Entwurf“ muss der Client tatsächlich beachten. Für reine Beratung kannst du beim Leserecht bleiben und den ausgewählten Vorschlag selbst im Editor übernehmen.
Offener Standard bedeutet einen verständlichen Vertrag
Auch ein technisch funktionierender Zugang ist kein Root-, SSH- oder allgemeiner Speicherzugang. Bei einer konkret eingerichteten Verbindung zählen angebotene Werkzeuge, gewählte Rechte und die Regeln der jeweiligen Anwendung. Framer und KENJTEC haben dabei unterschiedliche Funktionsumfänge; derselbe Protokollname macht sie nicht austauschbar.
Die praktische nächste Handlung ist deshalb klein: Benenne ein eigenes Testwerk, lies seinen aktuellen Stand und lege einen begrenzten gewünschten Endzustand fest. Erst danach ist eine Änderung sinnvoll. Wenn du nach dem Lauf erklären kannst, welches Werkzeug was verändert hat und weshalb noch nichts oder bereits etwas öffentlich ist, wird aus der KI-Verbindung ein nachvollziehbarer Arbeitsablauf.
Quellen und Stand
Recherche- und Dokumentationsstand: 25. Oktober 2026. Framer MCP · Offizielle Framer-Updatesübersicht: Framer MCP vom 22. Oktober 2026 · Architecture overview.
