Einen Assistenten verbinden

Ein entfernter Streamable-HTTP-Endpunkt

Der MCP-Server ist https://app.westara.io/api/mcp.

Er ist ein entfernter Streamable-HTTP-Endpunkt. Anfragen gehen dorthin. Es gibt keine lokale Installation und keinen stdio-Server.

OAuth 2.1 mit PKCE

Der Server nutzt OAuth 2.1, Authorization Code mit PKCE (S256). Der Client ist öffentlich. Es gibt keinen API-Schlüssel und kein Client-Geheimnis.

Du meldest dich auf einer Seite von Westara Software an. Das Passwort gibst du dem Assistenten nicht.

Öffentliche Client-Ids: grok, grok-bot, cursor.

Zwölf Berechtigungen, sonst nichts

Nichts geht hinaus, bevor du es ankreuzt und erlaubst. Die Verbindung kannst du später entfernen. Der Assistent kann keine Buchung, keine Regel, keinen Vertrag, kein Portemonnaie, keine Position, keinen Sachwert und kein Sparziel anlegen, ändern oder löschen.

Er liest deine eigenen Konten und die gemeinsamen Konten des Haushalts. Die privaten Konten einer anderen Person liest er nicht.

Kategorien, Empfänger und Verwendungszwecke, die Gesundheit, Religion, Politik, eine Gewerkschaft oder das Sexualleben erkennen lassen, bleiben standardmäßig ausgeblendet und zählen in keiner Summe. Du kannst sie gesondert für einzelne KI-Clients freigeben. Gemeinsame Konten bleiben ausgeblendet. Jede Antwort enthält einen Hinweis ohne Anzahl und ohne Betrag.

budget.summary.read

Plan und Ist je Kategorie, dazu die Summen. Keine Empfänger.

budget.transactions.read

Datum, Empfänger, Betrag und Kategorie einer Buchung, dazu der Kontoname und die letzten vier Stellen.

budget.rules.read

Die Regeln, die einem Empfänger eine Kategorie zuweisen.

budget.contracts.read

Wiederkehrende Verpflichtungen: Name, Rhythmus, letzter Betrag, Währung, Status und die nächste Verlängerung.

cash.wallets.read

Salden deiner Bargeld-Portemonnaies (eigene und gemeinsame), Währung und letzte Aktivität. Keine Bankguthaben. Kein Schreiben.

wealth.holdings.read

Positionen, Werte in Heimatwährung und offene Kauf-Lots, wie in der App sichtbar (Depot, manuell oder Leseschlüssel). Kein Handeln, kein Schreiben beim Broker.

wealth.illiquid.read

Name, Kategorie, Wert und Besitz (eigene und gemeinsame) — nur wenn du Sachwerte in der App nutzt, sonst leer. Kein Schreiben.

budget.savings_goals.read

Name, Zielbetrag, Stand, Zieldatum und monatlicher Bedarf (eigene und gemeinsame Töpfe). Der Bedarf ist die Lücke, keine Überweisung. Kein Schreiben.

wealth.net_worth.read

Vermögen minus Kredite, nach Bargeld, Finanzwerten, Immobilien und Sachwerten. Private Konten anderer Personen bleiben draußen. Kein Schreiben.

wealth.accounts.read

Name, Art und Saldo eigener und gemeinsamer Konten. Keine IBAN und kein Anbietername. Kein Schreiben.

household.members.read

Vorname und Rolle. Keine E-Mail. Westara speichert keine Eigentumsanteile. Kein Schreiben.

budget.forecast.read

Eine Prognose aus dem Budgetplan und eingetragenen Vertragsabbuchungen. Eine Prognose, keine Beratung. Kein Schreiben.

Die freigegebenen Daten verlassen Westara zum KI-Anbieter und unterliegen dessen Bedingungen (auch außerhalb der EU). Westara steuert den Anbieter nicht.

Verwalten und entfernen kannst du später in der Westara-App unter Einstellungen → Verbundene Apps.

In Grok Bot hinzufügen

Schreib „custom MCP server“, damit der Bot kein Katalog-Plugin mit einem ähnlichen Namen installiert.

1. Öffne Grok Bot.
2. Bitte in einem Chat darum, einen custom MCP server namens Westara Software unter https://app.westara.io/api/mcp hinzuzufügen. Wenn er nach einer Client-Id fragt, nimm grok-bot.
3. Bestätige, wenn Name und URL stimmen.
4. Wähle Authorize. Es öffnet sich eine Seite von Westara Software. Melde dich dort an, kreuze nur die Leserechte an, die du willst, und erlaube sie. Das Passwort fügst du nicht in den Chat ein.
5. Tippe im Chat @ und wähle den Server.

In Cursor hinzufügen

Cursor liest ~/.cursor/mcp.json für alle Projekte oder .cursor/mcp.json für ein Projekt. Du kannst auch Cursor Settings, dann MCP, öffnen und einen globalen MCP-Server hinzufügen.

1. Füge einen entfernten Server mit der URL unten hinzu. Die OAuth-Client-Id ist cursor. Trag kein Client-Geheimnis und keinen API-Schlüssel ein.
2. Speichere und wähle Connect. Der Browser öffnet die Anmeldung von Westara Software.
3. Kreuze die Leserechte an, die du willst, und erlaube sie. Die Werkzeuge erscheinen danach.

{
  "mcpServers": {
    "westara-software": {
      "url": "https://app.westara.io/api/mcp",
      "auth": {
        "CLIENT_ID": "cursor",
        "scopes": [
          "budget.summary.read",
          "budget.transactions.read",
          "budget.rules.read",
          "budget.contracts.read",
          "cash.wallets.read",
          "wealth.holdings.read",
          "wealth.illiquid.read",
          "budget.savings_goals.read",
          "wealth.net_worth.read",
          "wealth.accounts.read",
          "household.members.read",
          "budget.forecast.read"
        ]
      }
    }
  }
}

Well-known-Dokumente

Wenn die Verbindung eingeschaltet ist, sind diese Dokumente öffentlich. Ein Client findet darüber den Server und die Anmeldung.

• https://app.westara.io/.well-known/oauth-protected-resource
• https://app.westara.io/.well-known/oauth-protected-resource/api/mcp
• https://app.westara.io/.well-known/oauth-authorization-server
• https://app.westara.io/.well-known/mcp-server

MCP Inspector

Eine Prüfanleitung für den MCP Inspector gibt es auf Anfrage.