MCP-Hosting-Platform — Pass-2-Synthese: Wix-für-MCPs + Graph + Agent-Commerce-EU

MCP-Hosting-Platform Pass 2 — Synthese

Anschluss an Brainstorm-Pass 1 vom 2026-05-14 (requirements). Dort war „MCP-Hosting” implizit als Sub-System des EDI-Netzwerks. Pass 2 dreht das um: MCP-Hosting wird eigene Säule, das EDI-Netzwerk ist EIN Use-Case darauf. Bauplan: Wix-Analogie für Agent-Connectoren, Audience „Nicht-Tech-Anwender”, Output ist eine MCP-URL die in claude.ai/ChatGPT/Custom-GPT eingefügt wird.

Recherche-Backing in recherche-us-markt (Mai-2026-Stand, WebSearch-basiert).

Snapshot der wichtigsten Insights aus der Recherche

• DACH ist leer. Kein kommerzieller MCP-Hoster in DE mit DSGVO-Garantie + Nicht-Tech-UI gefunden. STACKIT + IONOS haben Infra, kein Produkt. DeutschlandGPT + Langdock sind LLM-Plattformen mit MCP-Anschluss, nicht MCP-Hosting. SAP Joule ist Enterprise-Inside. Mistral Agents API hostet keine Dritt-MCPs.
• USA-Szene segmentiert. Composio (managed Action-Runtime + Auth, 29-229 USD/Mo), Smithery (Discovery + leichtes Hosting, 2k+ Server-Registry), Glama (Production-Hosting + Security-Scan, 23k+ Server-Registry), Pica/mcp.run als Nischenspieler. Alle Dev-Audience, alle API-Doku-First, keiner mit Wix-UI.
• Hyperscaler bewegen sich, aber sind nicht da. Cloudflare Workers Remote MCP (Free Tier 100k Req/Tag, Templates, Deploy-Button) ist am weitesten. Vercel ist Beta. Anthropic hat Marketplace + Cowork seit März 2026, hostet Connector-Code aber nicht selbst — Distribution-Layer, kein Hosting. OpenAI hat „Apps” + Developer Mode, Hosting bleibt beim Builder.
• Zapier MCP ist die nähste Wix-UX. mcp.zapier.com hat App-Picker + Action-Picker + KI-Vorschläge, 9000 App-Connections, „unter 5 Minuten ohne Code”. n8n + Make.com sind dev-näher. Aber: alle drei behandeln MCP-Endpoint als Add-on zu ihrem iPaaS-Hauptprodukt, nicht als Hauptprodukt. Hier liegt eine Positionierungs-Lücke.
• Agent-Payments USA sind live. Stripe Agent Toolkit + Stripe Shared Payment Token (Visa Intelligent Commerce + Mastercard Agent Pay) sind Production. Erste Live-EU-Transaktion via Mastercard im März 2026. Coinbase x402 hat 50M+ Transaktionen, Agent.market ~69k aktive Agents.
• Agent-Payments EU/DACH praktisch leer. Kein offenes EU-Agent-Payment-Protokoll. PSD3 erst Q2 2026 veröffentlicht, Compliance-Frist 2027/2028. SEPA hat keine Agent-Authorization-Schicht. Klarna+Form3 arbeiten an SEPA Instant, aber kein Agent-Layer. Riesige offene Lücke.

Strang A — MCP-Hosting-Platform als Standalone-Säule

Arbeits-Frame: „Wix für MCPs, DACH-Compliance-First”.

Positionierung

Ein Käufer, ein Pain, ein Pitch:

• Käufer: Geschäftsführer oder IT-Verantwortlicher in DACH-KMU (10-500 MA) der seinen ChatGPT-Business/claude.ai-Pro-Zugang um eigene Tools erweitern will, ohne Dev-Team.
• Pain: „Mein Agent kennt nicht meine Lexware, meine Outlook, meinen Shop. Ich will dass Claude/ChatGPT meine Rechnungen erstellt, meine Termine bucht, meine Inbox aufräumt — DSGVO-konform, ohne dass meine Daten in USA landen.”
• Pitch (15s): „Klick deine Firmen-Tools zusammen, bekomm eine MCP-URL die in Claude und ChatGPT funktioniert. Hosting in Frankfurt, GoBD-konformes Audit, EU-LLMs als Default. Setup in 15 Minuten ohne IT.”

USP-Stack (in Reihenfolge der Verteidigbarkeit)

1. EU-Hosting + EU-LLM-Default. Mistral oder Gemma als Default-LLM, Hosting AWS Frankfurt (av-production) oder STACKIT, optional Hetzner-Container für Industriekunden. US-Hyperscaler (Cloudflare, Anthropic, OpenAI) sind US-incorporated → CLOUD-Act-Risiko. Das können sie strukturell nicht egalisieren.
2. GoBD-Audit-Trail built-in. Jeder Tool-Call wird mit Hash-Chain + 10-Jahre-Retention geloggt, Verfahrensdokumentation per Default. Für Steuerberater und Buchhaltungs-Use-Cases ist das verkaufbar als „compliance-ready, kein Anwalt-Gespräch nötig”. Audit-Layer ist Cross-Cutting für jeden Connector.
3. DACH-Vertikal-Templates. Statt nur horizontal: 5-10 Branchen-Bundles („Steuerberater-Stack”, „Friseur-Salon-Stack”, „Handwerks-Stack”, „Solo-GmbH-Stack”, „Restaurant-Stack”) mit vorkonfigurierten MCPs + Onboarding-Wizard. Composio/Smithery sind horizontal — Vertikal-Templates sind die echte UX-Differenzierung.
4. AVV + DPA + Sub-Processor-Liste pre-built. Pro Connector dokumentiert wo Daten landen, mit Vertragsvorlagen. Erspart KMU den Datenschutz-Beauftragten-Termin.

UX-Skizze (Wix-Analogie konkret)

1. Onboarding-Wizard (3 Schritte):
   • „Welche Branche bist du?” → Liste mit 8-12 Branchen-Bundles (Templates)
   • „Welche Tools nutzt du?” → Logo-Liste mit Checkboxen (Lexware, Datev, Outlook 365, Gmail, Shopify, Pipedrive, Hubspot, WhatsApp Business, Cal.com, …). Branchen-Template macht Vor-Auswahl.
   • „Welche Capabilities soll dein Agent haben?” → Toggle-Liste in Klartext: „Rechnungen erstellen”, „Termine buchen”, „Mails klassifizieren”, „Inbox aufräumen”, „Reporting bauen”. Jedes Toggle erklärt was es macht und welche Tools es braucht.
2. OAuth-Flow pro Tool. Auto-redirect zum Tool, Berechtigung erteilen, zurück. Bei API-Key-Tools: Screenshot-Anleitung „wo findest du den Key” inline.
3. Output-Screen. Große MCP-URL dein-firmenslug.mcp.av.network/mcp + Copy-Button + QR-Code. Daneben: „so fügst du das in claude.ai ein” mit Screenshot-Anleitung. Pro Client (claude.ai, ChatGPT, Claude Desktop) eigene Anleitung mit Deep-Link.
4. Live-Dashboard. Audit-Log human-readable: „Heute hat dein Agent 4 Rechnungen erstellt, 12 Mails beantwortet, 2 Termine gebucht”. Drill-down auf jeden Call mit Eingabe + Ausgabe + Confidence. Filter pro Tool, pro Nutzer, pro Zeitraum.
5. Marketplace. „Weitere Capabilities für dich” mit Vorschlägen basierend auf installierten Tools. Pro Connector kleine Preis-Tags („+15 €/Mo”). Drittanbieter-Connectoren erscheinen hier mit Take-Rate.

Tech-Stack (auf Bestehendem aufgebaut)

• Hosting: AWS Frankfurt av-production (eu-central-1) via mcp-vf-hosted-Pattern (Fargate + Cloudflare Tunnel + Scalekit OAuth EU). Bereits live, dokumentiert in mcp-hosting-fargate-tunnel.
• Multi-Tenancy: ein Container pro Kunde (Bootstrap) bzw. Postgres-RLS auf Shared-Container (skaliert). Entscheidung an Volumen.
• Connector-Library: bestehende MCPs als Basis: papierkram, ticketpay, gsuite, m365, lexware (im Bau), zettle (Skeleton), calcom, whatsapp, runway, replicate, elevenlabs, hetzner. Plus neu zu bauende: Datev, sevdesk (configured), Pipedream-Bridge, Shopify, Hubspot, …
• LLM: Mistral Medium 3.5 als EU-Default, Sonnet 4.6 via Bedrock EU als Premium-Option, Gemma 4 31B Dense als Self-Host-Option für Banking/Behörden. Modell-Vergleich existiert in modell-vergleich-dsgvo.
• Audit-Trail: Hash-Chain in Postgres + tägliche Hash-Anker extern (zweiter Provider oder transparency-Log), Object-Lock auf S3/Hetzner-Object-Storage. Pattern aus EDI-Netzwerk R4a wiederverwendbar.
• Brand-Layer: agentic-ventures-brand-kit ist exakt darauf zugeschnitten — Kunden-CI im Onboarding-Wizard automatisch ziehen.
• SEPA-Layer: agentic-ventures-sepa für Subscription-Abrechnung + spätere Agent-Mandate (siehe Strang C).

Pricing-Idee (Wix-analog)

Tier	Preis	Profil	Limits
Free	0 €	Probieren, Solo-User mit 1 Tool	1 MCP-URL, 1 Tool, 1000 Calls/Mo, Audit 30 Tage
Starter	19 €/Mo	Solo-GmbH, Freiberufler	1 MCP-URL, 3 Tools, 10k Calls/Mo, Audit 1 Jahr
Business	49 €/Mo	KMU-Standard	1 MCP-URL, 10 Tools, 50k Calls/Mo, Audit 10 Jahre (GoBD)
Pro	149 €/Mo	KMU mit Mehreren Nutzern + Premium-Tools	1 MCP-URL, unlimited Tools, 250k Calls/Mo, Multi-User-Auth, SLA, Premium-Support
Enterprise	individuell ab 500 €/Mo	Industriekunden mit eigenem Branding + dedizierter Infra	Custom + on-prem-Option

Adder:

• Premium-Connectoren mit Take-Rate (Drittanbieter): +5-30 €/Mo pro Connector
• Branchen-Templates als One-Click-Setup: 99 € einmalig (oder im Business-Tier inkludiert)
• Custom-MCP-Bau (Marvin/Alex): 1.500-5.000 € einmalig
• Compliance-Pack (DPA + AVV + Sub-Processor-Liste + Verfahrensdokumentation): 290 € einmalig pro Branche

Brücke zum bestehenden Operating-Modell

• Consulting-Säule bleibt Hauptpfad für 10k-MRR-Ziel (siehe marvin-projekt-context). MCP-Hosting-Platform ist Compound-Wette daneben, nicht Pivot.
• Vault-Capabilities sind 1:1 das Platform-Inventar: jeder MCP in _index ist potenziell Connector-Library-Eintrag. Jede Skill in _index ist potenziell Pre-Built-Capability im Wizard.
• mcp-vf-hosted ist die Pre-Alpha. VF-Setup nutzt das Pattern schon — gleicher Stack, gleiches Auth-Modell, gleiches Hosting. Plattform = Verallgemeinerung des VF-Patterns mit Self-Service-Layer drauf.

Strang B — Der Graph und das Verhältnis zum EDI-Netzwerk

Schicht-Umkehrung

Bisher (Pass 1, 2026-05-14):

   EDI-Netzwerk (Produkt)
       │
       ├─ Hub-Layer (Becker, später Hub 2, Hub 3)
       │   ├─ Cluster-Branding
       │   ├─ RFQ-Parsing
       │   ├─ Review-UI
       │   └─ Audit-Trail
       │
       └─ MCP-Hosting (Implementation Detail)
           └─ mcp-vf-hosted-Pattern für Hub-interne Nutzer

Neu (Pass 2):

   MCP-Hosting-Platform (Produkt)
       ├─ Self-Service-Wizard (Wix-Layer)
       ├─ Connector-Library (managed MCPs)
       ├─ Audit-Trail / GoBD
       ├─ Marketplace (Take-Rate auf Drittanbieter)
       └─ Discovery + Routing
           │
           ├─ Vertikal-Apps (Use-Cases auf der Platform)
           │   ├─ EDI-Netzwerk (Industrie-RFQ-Cluster) ← Pass-1-Doc
           │   ├─ Salon-Cluster (Friseur-Verbund, Multi-Salon-Inbox)
           │   ├─ Handwerks-Cluster (Dachdecker + Lieferanten)
           │   ├─ Steuerberater-Cluster (Kanzlei-Mandanten-Connectoren)
           │   └─ …

Das EDI-Netzwerk wird damit zum ersten Vertikal-Cluster auf der Platform. Becker ist nicht „der Hub” einer Standalone-Platform, sondern Anchor-Kunde für den ersten Vertikal-Template.

Was der Graph wirklich ist

Knoten = Firmen-MCP-Bundles auf der Platform. Jede Firma hat einen Endpoint (firma.mcp.av.network) der hinter sich ihren Tool-Stack wrappt. Wer einen Endpoint hat, ist im Graph.

Kanten = Agent-getriebene Transaktionen zwischen Knoten:

• RFQ → Quote (EDI-Use-Case Pass 1)
• Bestellung → Auftragsbestätigung (EDIFACT ORDERS/ORDRSP-Pendant)
• Rechnung → Zahlung (XRechnung/ZUGFeRD + SEPA)
• Termin-Anfrage → Slot-Vorschlag (Salon-Use-Case)
• Liefer-Aviso → Wareneingang (DESADV)
• Service-Anfrage → Angebot (Handwerks-Use-Case)

Cluster = thematische Subgraphen. Hub-Cluster (Becker mit seinen Lieferanten) ist ein expliziter Cluster. Steuerberater-Cluster (Kanzlei mit ihren Mandanten) ist ein anderer. Ein Knoten kann in mehreren Clustern hängen — das ist Gen-2-Architektur aus Pass 1 (Federated).

Wir = Platform-Betreiber. Wir hosten die Knoten, betreiben Discovery + Routing + Trust-Layer, kassieren Hosting-Gebühr + Take-Rate auf transaktional ablaufende Kanten (Pure-Hosting-Tier ohne Take-Rate für simple Use-Cases, Premium-Tier mit Take-Rate für Cluster-Use-Cases).

Wo das EDI-Netzwerk-Doc reinpasst

Der gesamte Pass-1-Brainstorm (Requirements, Business-Case, Tech-Arch) ist weiterhin gültig — aber als Definition des ersten Vertikal-Clusters, nicht als Standalone-Produkt:

• R1-R3 (RFQ-Schema, Eingangs-/Ausgangs-Adapter) → Industrie-Vertikal-Template auf der Platform
• R4a/R4b (Audit-Trail) → Cross-Cutting-Feature der Platform, alle Vertikale erben es
• R5-R7 (Human-Review-Gate, Review-UI, Eskalations-Trigger) → Vertikal-spezifisch fürs EDI-Cluster
• R8a/R8b (Hub-Onboarding, ERP-Integration) → Industrie-Vertikal-spezifisch
• R9/R9a (Spoke-Onboarding) → wird zum Platform-Pattern: jeder Cluster lädt seine Spokes ein, gleiche Onboarding-UX über alle Vertikale hinweg
• R10 (Hub-im-Hintergrund, neutraler Brand) → Platform-Brand „av.network” oder „mcp.av” — Wahl noch offen
• R11-R13 (Federated-Architektur) → Multi-Cluster-Membership ist Platform-Property, kommt Tag 150+
• R14-R15 (Pricing) → Industrie-Vertikal-Tier-Pricing oben drauf zum Hosting-Basis-Tier
• R16-R21 (Security) → Cross-Cutting-Plattform-Features

Mermaid-Skizze des Graphen (kleiner Ausschnitt)

graph TD
    subgraph "Cluster: Becker-Industrie"
        Becker[Becker Aluminium MCP]
        S1[Spoke 1 MCP]
        S2[Spoke 2 MCP]
        S3[Spoke 3 MCP]
        Becker -->|RFQ-Routing| S1
        Becker -->|RFQ-Routing| S2
        Becker -->|RFQ-Routing| S3
        S1 -->|Quote| Becker
        S2 -->|Quote| Becker
    end

    subgraph "Cluster: Salon-Verbund Süd"
        Friseur1[Friseur Im-Süden MCP]
        Friseur2[Friseur 2 MCP]
        Friseur3[Friseur 3 MCP]
        Friseur1 -.->|gemeinsame Inbox| Friseur2
        Friseur2 -.->|gemeinsame Inbox| Friseur3
    end

    subgraph "Cluster: Kanzlei-Mandanten"
        Kanzlei[Steuerberater MCP]
        M1[Mandant 1 MCP]
        M2[Mandant 2 MCP]
        Kanzlei -->|Beleg-Pull| M1
        Kanzlei -->|Beleg-Pull| M2
    end

    Platform[Platform-Layer<br/>Discovery + Auth + Routing + Audit]
    S3 -.crossover.-> M1

    Becker -.-> Platform
    Friseur1 -.-> Platform
    Kanzlei -.-> Platform

Der Crossover-Pfeil (S3 → M1) zeigt was passiert wenn ein Spoke im Industrie-Cluster gleichzeitig Mandant einer Kanzlei ist: derselbe MCP-Endpoint dient in zwei Clustern. Das ist der echte Compound-Wert. Ein Knoten skaliert Multi-Use-Case ohne Doppel-Hosting.

Strang C — Agent-Payment-Rails-Lücke EU

Die offene Stelle

Stripe + Visa + Mastercard pushen Agent-Payment-Stack USA-zentriert. EU hat kein Equivalent. PSD3 kommt frühestens 2027/2028 in Kraft. SEPA hat keine Agent-Authorization-Schicht. Es gibt keinen offenen EU-Standard wie x402.

Das ist eine Lücke mit Halbwertszeit von vermutlich 12-24 Monaten — entweder Stripe-EU baut es, oder ein EU-Player springt rein, oder PSD3 normiert es. Spätestens dann ist der Markt zu.

Was eine MVP-Antwort sein könnte (kein Payment-Anbieter werden)

Marvin will nicht Stripe-EU werden. Aber er kann eine Brücke bauen, die auf bestehender SEPA-Infrastruktur sitzt:

• „Agent-Mandate” als Konzept-Layer: analog zu SEPA-Lastschriftmandaten. Ein Hub-Disponent (oder KMU-Geschäftsführer) erstellt ein Mandat: „Dieser Agent darf bei diesem Lieferanten bis 500 €/Monat Bestellungen auslösen, mit Audit-Trail, Widerruf jederzeit.” Mandate wird in der Platform persistiert, jede agent-getriebene Transaktion läuft gegen das Mandat-Limit, SEPA-Lastschrift-Datei wird am Monatsende generiert (mit dem existierenden agentic-ventures-sepa Standard-Stack-Layer, siehe _index).
• Wir sind nicht Zahlungsdienstleister, sondern Mandate-Verwaltung + Audit-Layer + SEPA-Datei-Generator. Der Zahlungsfluss läuft über die Hausbank des Hub-Disponenten klassisch (kein PSD2-SCA-Problem, weil Mandat aus dem regulären SEPA-Set besteht).
• GoBD-konformer Audit-Trail dokumentiert jeden Agent-getriebenen Vorgang gegen das Mandat. Streitfall: „der Agent hat 12 Stück bestellt, hier ist die Mandate-Approval von Marvin am 15.4.” inkl. Hash-Chain.

Wann das ein eigenes Sub-Produkt wird

Tag 1-90: nicht bauen. Hosting-Platform + erste Vertikal-Templates haben Vorrang.

Tag 90-180: wenn das EDI-Netzwerk-Pilot mit Becker läuft und transaktionale Use-Cases entstehen (RFQ → Quote führt zu Order → Invoice → Payment), Agent-Mandate als Premium-Feature im Industrie-Vertikal-Template anbieten. Marvin baut das als Cross-Cutting-Layer aus, der dann auch in Salon-Cluster und Handwerks-Cluster wiederverwendbar ist.

Tag 180+: wenn PSD3-Spec klar ist, evaluieren ob Agent-Mandate als eigenständiges Produkt (auch außerhalb der MCP-Hosting-Platform) verkauft werden kann — z.B. an SAP-Kunden, Konzerne, andere SaaS-Anbieter die Agent-Commerce in EU brauchen.

Outstanding Questions (Resolve before Plan-Phase)

Resolve Before Planning

1. [Affects gesamtes Doc][User decision] Macht Marvin das wirklich als zweite Säule, oder erst nach 10k-MRR-Ziel (Q4 2026)? Pass-1-Doc hat „Standalone-Produkt-Wette” als D1 markiert mit Notausgängen — die gelten hier weiter. Tag 1-90 ist Consulting-Hauptpfad nicht gefährdet, aber Tag-90+-Kapazität für Plattform-Bau ist nicht da ohne Senior-Hire oder Reduktion Consulting.
2. [Affects Strang A][User decision] Produktname? „av.network” / „mcp.av” / „Voit” als Dach für die ganze Platform / eigener Name? Beeinflusst Domain-Registrierung, Marketing-Site, Spoke-Onboarding-UX. Pass 1 hatte dieselbe Frage offen.
3. [Affects Strang A][Research] Wie reagieren bestehende Marvin-Kunden (Wohrle, Erlei, Icking, Friseur-Im-Süden, Becker) auf die Wix-Idee? Konkrete 3-4 Customer-Interviews vor Plan-Phase: „würde dich der Self-Service-Wizard ansprechen, oder ist dir Consulting-Setup wichtiger?“. Validiert die Hypothese „Nicht-Tech-Käufer will Self-Service”.
4. [Affects Strang A][Strategy] Klarer Cut zwischen Pfad A (DACH-Compliance-Vertikal-Templates) und Pfad B (Self-Hosting-Sovereign-Option) und Pfad C (Vertikal-Templates als Hauptprodukt). Recherche-Empfehlung war Pfad A. Pass-2-Default ist deshalb A. Bestätigen oder Pfad-Mix definieren (z.B. „A als Hauptprodukt, B als Enterprise-Adder, C als Marketing-Hook”).
5. [Affects Strang B][Strategy] Reihenfolge der Vertikal-Templates: erst EDI-Industrie-Cluster (Pass-1-Roadmap mit Becker), oder erst Salon-Cluster (Friseur-Im-Süden ist schon Kunde, Cal.com + WhatsApp + Lexware-Stack ist live)? Empfehlung: Salon zuerst weil Kunde da, Stack live, Risiko klein, Pilot in 4-6 Wochen statt 6 Monaten. EDI-Cluster bleibt Tag-180-Goal mit Becker.
6. [Affects Bedrohung 7 aus Recherche][Research] Konkrete Nutzer-Interviews mit Marvins Bestandskunden ob „MCP konfigurieren” wirklich der Engpass ist oder ob’s eher Discovery-Problem ist („welche MCPs gibt es für mein Tool”). Falls Discovery: das ist ein anderes Produkt (MCP-Registry + Affiliate), nicht Wix-für-Hosting.
7. [Affects Strang C][Research] Anwaltlicher Check: ist „Agent-Mandate” rechtlich tragfähig als Brücke auf SEPA-Lastschrift-Set, ohne dass wir zum Zahlungsdienstleister werden (BaFin-Lizenz-Risiko)? Vermutung: ja, weil Mandat-Verwaltung ist „technischer Dienstleister im SEPA-Korridor”, aber zu validieren.

Deferred to Planning

1. [Affects Strang A][Technical] Multi-Tenancy-Strategie: 1 Container pro Kunde (Bootstrap, isoliert, teurer) vs Postgres-RLS auf Shared-Container (skaliert, Risiko Cross-Tenant-Leakage). Empfehlung Pass-1 war RLS — gilt hier weiter. Bei Wix-Skalierung (Tausende Endpunkte) muss das gewählt sein vor Tag 30.
2. [Affects Strang A][Design] Wizard-Flow konkret: 3 Schritte oder mehr? Branchen-Template-Granularität (8 Branchen, 12, 20)? Capabilities-Toggle-Wording (Marvin-Test mit Bestandskunden).
3. [Affects Strang A][Technical] Brand-Kit-Integration: kann das agentic-ventures-brand-kit (siehe _index) als Wizard-Schritt-4 „Branding” rein, sodass Kunde sein Logo + CI hochlädt und alle System-Mails + Dashboards in seiner CI laufen?
4. [Affects Strang A][Legal] AVV + DPA + Sub-Processor-Liste pro Connector: einmal anwaltlich + DPO-bestätigt, dann als Template ausliefern. Aufwand Tag 1 nicht trivial.
5. [Affects Strang A][Technical] Connector-SDK für Drittanbieter: wenn der Marketplace funktionieren soll, müssen Drittanbieter Connectoren bauen können. Bedeutet: stabile MCP-Connector-API + Onboarding-Doku + Quality-Gate (Review vor Marketplace-Approval).
6. [Affects Strang B][Technical] Cross-Cluster-Identity: wenn ein Knoten in 2 Clustern hängt, wer authentifiziert? Pass-1 hat „Federation via OIDC/SAML” als Deferred markiert. Hier: dieselbe Frage, dieselbe Antwort — gated auf Tag 150+.
7. [Affects Strang B][Product] Spoke-zu-Spoke-Kommunikation ohne Hub: Pass-1 hatte das als Gen-3 deferred. Bei MCP-Hosting-Platform kommt das früher in den Druck — z.B. zwei Salon-Knoten die sich gegenseitig Termine vermitteln ohne dass Friseur-Im-Süden Hub ist.
8. [Affects Strang C][Technical] SEPA-Lastschrift-Datei-Generator (pain.001) liegt schon in agentic-ventures-sepa. Mandate-Verwaltung als neuer Layer drüber.
9. [Affects Strang A + B][Strategy] Verhältnis zu mcp-vf-hosted: ist die Platform eine Generalisierung (= mcp-vf-hosted wird subsumiert), oder ist die Platform ein Aufbau (= mcp-vf-hosted bleibt eigenes Asset für VF + Kundenprojekte)? Empfehlung: Generalisierung. VF wird zum ersten Platform-Kunden auf Enterprise-Tier.

Next Steps (in Reihenfolge)

1. Customer-Interviews (Tag 1-7). 3-4 Telefonate mit Bestandskunden (Wohrle, Friseur-Im-Süden, Icking, Erlei oder Becker) zur Wix-These. 30 Min pro Call, klare Frage: „würdest du dir deinen MCP-Endpoint per Wizard selbst zusammenklicken, oder willst du dass ich das für dich mache?“. Output: ja/nein-Verteilung + qualitative Notizen.
2. Pfad-Entscheidung (Tag 7). Pfad A vs A+B vs A+C basierend auf Customer-Interviews + Marvin-Bauchgefühl.
3. Produktname + Domain (Tag 7). Eine Entscheidung, ohne Bikeshedding.
4. Salon-Pilot als Vertikal-Template Nr. 1 (Tag 7-35). Friseur-Im-Süden als Anchor-Kunde, Cal.com + WhatsApp + Lexware-Stack hinter MCP wrappen, Wizard-Prototyp gegen Friseur testen. Erfolgs-Kriterium: Friseur klickt sich in <30 Min seinen MCP selbst zusammen.
5. EDI-Cluster bleibt Pass-1-Roadmap (Tag 180-Goal mit Becker). Pass-1-Notausgänge D9 gelten weiter. Becker-Pilot startet wenn Hetzner-MVP-Stack live ist (siehe plan) — unabhängig von Platform-Pivot.
6. Plan-Phase via /plan wenn 1-5 durchlaufen sind. Vor /plan ist nichts gebaut.

Verbleibende Outstanding Concerns (Pass 2 nicht resolved)

1. Personal-Kapazität. Wenn Marvin Consulting-Hauptpfad + Platform-Wette parallel zieht, ist Tag-30 schon erschöpft. Pass-1-Business-Case hatte „10-Personen-Team Y5” als Skalierungs-Pfad. Tag 1 ist Marvin solo. Konkret: was wird in Consulting weniger, damit Platform-Bau Raum hat?
2. Hub-2-Akquise-Plan fehlt weiter. Aus Pass-1 unverändert offen. Wenn EDI-Cluster mit Becker funktioniert und kein zweiter Hub kommt, sitzt das ganze EDI-Modell auf einem Kunden. Salon-Cluster mit Friseur-Im-Süden hat dasselbe Risiko — wenn nur ein Salon im Cluster ist, ist es kein Cluster.
3. MCP-Protocol-Stabilität. Wenn OpenAI „Apps” vom MCP-Standard abdriftet (Recherche Bedrohung 5), wird Multi-Client-Kompatibilität teuer. Indikator: OpenAI Apps SDK divergiert von MCP-Spec.
4. Anthropic-eigenes-Hosting. Wenn Anthropic in Q3 2026 Self-Service-Connector-Builder + Hosting macht, ist die Wix-These Anthropic-eigen. Indikator: Anthropic-Ankündigung im Marketplace-Bereich.

---

Provenienz

Brainstorm-Pass 2 am 2026-05-18 als Free-Form-Riff mit Marvin (Feierabend-Modus, kein formales /brainstorm-Skill). Marktrecherche delegiert an compound-engineering:research:best-practices-researcher Subagent, Ergebnis in recherche-us-markt. Synthese auf Basis von:

• Pass-1-Brainstorm-Doc requirements (EDI-Netzwerk als Standalone-Produkt)
• Pass-1-Business-Case business-case-skalierung (Lean-Agent-Native-Pfad)
• Bestehender MCP-Capabilities-Index _index
• Hosting-Pattern mcp-hosting-fargate-tunnel
• Standard-Stack-Libraries agentic-ventures-sepa + agentic-ventures-brand-kit
• Memory-Eintrag „MCP-as-a-Service Vision” (vorhanden)

Verdichtete Patterns die langlebig werden — Kandidaten für intern/wissen/patterns/ mit Rück-Zitat hierher:

• „Wix-Analogie für B2B-SaaS-Plattformen mit MCP-Endpoint als Output” → eigenes Pattern, breit anwendbar
• „Agent-Mandate als SEPA-Brücke ohne BaFin-Risiko” → Pattern für EU-Agent-Commerce-Brücken
• „Schicht-Umkehrung Use-Case zu Platform” → Frame für Pass-1 → Pass-2-Refactor bei Plattform-Wetten

Diese Verdichtung erfolgt nicht in dieser Brainstorm-Runde, sondern wenn Pass 3 (Plan-Phase) Klarheit über Pfad-Wahl bringt.