Search Console mit jedem MCP-Client verbinden

Der Endpunkt

Der Server läuft unter /mcp auf der App-Domain und spricht Streamable HTTP in Protokollversion 2025-06-18. Clients senden JSON-RPC per POST, schicken eine initialize-Anfrage und dann tools/list. Es gibt nichts zu installieren und keinen lokalen Proxy im Pfad.

• Authorization: Bearer mit einem Schlüssel der Form apk_live_ plus 32 Hex-Zeichen
• Schlüssel werden bei der Erstellung einmalig angezeigt und nur als SHA-256-Hash gespeichert
• Jeder Aufruf aktualisiert den Zeitstempel der letzten Nutzung und den Anfragezähler des Schlüssels

Die Tools

Nach Funktion gruppiert und klar benannt, damit ein Modell das richtige Tool wählt. Ein schreibgeschützter Schlüssel erreicht nie ein Tool, das schreibt oder Recherche-Credits verbraucht.

• Erkennung: list_properties, search_analytics
• Performance: top_queries, top_pages, top_countries, compare_periods
• Diagnose: content_decay, cannibalization, ctr_benchmark, page_poaching, rank_changes, new_lost_rankings
• Indexierung: url_inspection, sitemaps
• Zeitachse: annotations, sowie create_annotation mit einem Schreibschlüssel
• Analytics: ga4_overview, ga4_breakdown, ga4_key_events
• Recherche: Keywords, SERPs, Backlinks, Rank-Tracking und Site-Audits, die Recherche-Credits verbrauchen
• Content-Engine: content_list_tasks, content_claim, content_get_brief, content_submit, content_publish und die Cover-Tools, um aus der Warteschlange zu schreiben

Daten sind optional

Lassen Sie den Zeitraum bei einem Tool weg, und der Server verwendet die letzten 28 abgeschlossenen Tage unter Berücksichtigung der Search Console-Meldeverzögerung, mit einem Vergleichszeitraum, der standardmäßig dem vorherigen Zeitraum gleicher Länge entspricht. Der Client muss das heutige Datum nie kennen, um eine sinnvolle Frage zu stellen.

Umfang und Rate-Limits

Ein Schlüssel ist entweder schreibgeschützt oder lesend und schreibend. Ein schreibgeschützter Schlüssel kann ein Schreib-Tool überhaupt nicht erreichen, und jede Änderung mit einem Schreibschlüssel wird protokolliert.

• 60 Anfragen pro Minute pro Schlüssel, 1.000 pro Stunde pro Konto
• Bei Überschreitung des Limits wird HTTP 429 mit Retry-After in Sekunden zurückgegeben
• Einzelnen Schlüssel widerrufen, ohne den Rest des Kontos zu berühren

REST, falls bevorzugt

Die Search Console- und GA4-Tools sind auch als GET- und POST-Routen unter /v1 verfügbar, mit einem generierten OpenAPI-3.1-Dokument unter /v1/openapi.json, das zugleich als Function-Calling-Spezifikation dient. Gleiche Schlüssel, gleiche Scopes, gleiche Limits.