In 5 Minuten einen KI-Agenten mit WeCom verbinden: Praktisches MCP-Protokoll-Tutorial

Warum WeCom + MCP?

WeCom (Enterprise WeChat) deckt über 80 % der chinesischen Unternehmen ab und ist der De-facto-Standard für die interne Kommunikation. Einen KI-Agenten mit WeCom zu verbinden bedeutet:

Keine Lernkurve: Mitarbeiter nutzen KI in ihrer vertrauten Chat-Oberfläche
Eingebaute Berechtigungen: WeComs Organisationsstruktur und Zugriffskontrolle wiederverwenden
Nachrichtenzustellung: KI kann proaktiv Nachrichten an Mitarbeiter und Gruppen senden
Freigabe-Integration: KI kann im Namen von Mitarbeitern Freigabeworkflows initiieren

WeCom + MCP = der kürzeste Weg zum Enterprise-KI-Agenten

Architekturüberblick

┌──────────────┐     MCP Protocol    ┌──────────────────┐     HTTP API     ┌──────────────┐
│  AI Agent    │ ◄──────────────────► │   MCP Server     │ ◄──────────────► │  WeCom API   │
│  (Claude)    │    JSON-RPC         │  (Our impl)      │    REST calls    │              │
└──────────────┘                     └──────────────────┘                   └──────────────┘

MCP-Server-Tools:
├── send_message        Nachricht an Benutzer/Gruppe senden
├── search_contacts     Adressbuch durchsuchen
├── get_department      Abteilungsinformationen abrufen
├── create_approval     Freigabeantrag erstellen
├── upload_file         Datei zu WeCom hochladen
└── get_chat_history    Gruppenchat-Verlauf abrufen

Schritt 1: WeCom-Anwendung erstellen

1.1 WeCom-Anmeldedaten abrufen

Melden Sie sich im WeCom Admin Console an:

1. App-Verwaltung → App erstellen
2. Anmeldedaten notieren:
   - corpId: ww1234567890abcdef
   - agentId: 1000002
   - secret: xxxxxxxxxxxxxxxxxxxxxxxxxx
3. Callback-URL festlegen: https://your-domain.com/wecom/callback

Schritt 2: MCP-Server implementieren

2.1 Projektstruktur

wecom-mcp-server/
├── src/main/java/com/example/wecom/
│   ├── WecomMcpServerApplication.java
│   ├── config/WecomConfig.java
│   ├── mcp/
│   │   ├── WecomMcpServer.java
│   │   └── tools/
│   │       ├── SendMessageTool.java
│   │       ├── SearchContactsTool.java
│   │       ├── GetDepartmentTool.java
│   │       └── CreateApprovalTool.java
│   └── wecom/
│       ├── WecomApiClient.java
│       └── WecomTokenManager.java
└── pom.xml

2.2 Kernabhängigkeiten

<dependencies>
    <dependency>
        <groupId>io.modelcontextprotocol</groupId>
        <artifactId>mcp-spring-boot-starter</artifactId>
        <version>0.7.0</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <version>3.3.0</version>
    </dependency>
</dependencies>

2.3 MCP-Server-Implementierung

@SpringBootApplication
public class WecomMcpServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(WecomMcpServerApplication.class, args);
    }
}

@Configuration
@ConfigurationProperties(prefix = "wecom")
@Data
public class WecomConfig {
    private String corpId;
    private String agentId;
    private String secret;
    private String token;
    private String encodingAesKey;
}

2.4 Tool „Nachricht senden"

@Component
public class SendMessageTool implements McpTool {

    private final WecomApiClient wecomClient;

    @Override
    public String name() {
        return "send_message";
    }

    @Override
    public String description() {
        return "Send a message to a specified user or group via WeCom";
    }

    @Override
    public JsonNode inputSchema() {
        return objectMapper.readTree("""
            {
              "type": "object",
              "properties": {
                "receiverType": {
                  "type": "string",
                  "enum": ["user", "group"],
                  "description": "Receiver type: user or group"
                },
                "receiverId": {
                  "type": "string",
                  "description": "Receiver ID"
                },
                "messageType": {
                  "type": "string",
                  "enum": ["text", "markdown", "file"],
                  "description": "Message type"
                },
                "content": {
                  "type": "string",
                  "description": "Message content"
                }
              },
              "required": ["receiverType", "receiverId", "messageType", "content"]
            }
            """);
    }

    @Override
    public McpToolResult execute(Map<String, Object> args) {
        String receiverType = (String) args.get("receiverType");
        String receiverId = (String) args.get("receiverId");
        String messageType = (String) args.get("messageType");
        String content = (String) args.get("content");

        try {
            String msgId = wecomClient.sendMessage(
                receiverType, receiverId, messageType, content
            );
            return McpToolResult.success(
                Map.of("msgId", msgId, "status", "sent")
            );
        } catch (WecomApiException e) {
            return McpToolResult.error("Send failed: " + e.getMessage());
        }
    }
}

2.5 Token-Manager (Auto-Refresh)

@Component
public class WecomTokenManager {

    private final WecomConfig config;
    private final RestTemplate restTemplate;
    private String accessToken;
    private long expiresAt;

    public synchronized String getAccessToken() {
        if (accessToken != null && System.currentTimeMillis() < expiresAt) {
            return accessToken;
        }
        refreshAccessToken();
        return accessToken;
    }

    private void refreshAccessToken() {
        String url = String.format(
            "https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=%s&corpsecret=%s",
            config.getCorpId(), config.getSecret()
        );

        JsonNode json = restTemplate.getForObject(url, JsonNode.class);
        this.accessToken = json.path("access_token").asText();
        int expiresIn = json.path("expires_in").asInt();
        this.expiresAt = System.currentTimeMillis() + (expiresIn - 300) * 1000L;
    }
}

Schritt 3: Konfiguration

application.yml

server:
  port: 8081

wecom:
  corpId: ${WECOM_CORP_ID}
  agentId: ${WECOM_AGENT_ID}
  secret: ${WECOM_SECRET}
  token: ${WECOM_CALLBACK_TOKEN}
  encodingAesKey: ${WECOM_ENCODING_AES_KEY}

mcp:
  server:
    name: wecom-mcp-server
    version: 1.0.0
    transport: sse
    sseEndpoint: /mcp/sse

Schritt 4: In Claude Desktop konfigurieren

Bearbeiten Sie claude_desktop_config.json:

{
  "mcpServers": {
    "wecom": {
      "url": "http://localhost:8081/mcp/sse",
      "transport": "sse"
    }
  }
}

Jetzt können Sie WeCom-Funktionen direkt in Claude nutzen:

Benutzer: Sende eine Nachricht an die Produktgruppe mit der Info über das Review-Meeting morgen um 15 Uhr

Claude: Ich sende diese Nachricht für Sie.
[Aufruf des Tools send_message]
→ receiverType: "group"
→ receiverId: "product_group_id"
→ messageType: "text"
→ content: "Hinweis: Review-Meeting morgen um 15 Uhr. Bitte teilnehmen."

Nachricht erfolgreich gesendet! msgId: msg_20260611_001

Produktions-Deployment

Docker

FROM eclipse-temurin:21-jre-alpine
WORKDIR /app
COPY target/wecom-mcp-server.jar app.jar
EXPOSE 8081
ENTRYPOINT ["java", "-jar", "app.jar"]

version: '3.8'
services:
  wecom-mcp:
    build: .
    ports:
      - "8081:8081"
    environment:
      - WECOM_CORP_ID=${WECOM_CORP_ID}
      - WECOM_AGENT_ID=${WECOM_AGENT_ID}
      - WECOM_SECRET=${WECOM_SECRET}
    restart: unless-stopped

Sicherheitshinweise

Geheimnisse niemals hartcodieren: Umgebungsvariablen oder Vault verwenden
IP-Whitelist: API-Aufruf-IP-Whitelist in der WeCom-Admin-Konsole festlegen
Nachrichtenüberwachung: Alle gesendeten Nachrichten für Compliance protokollieren
Ratenbegrenzung: WeCom-API hat Ratenlimits — Drosselung implementieren

Zusammenfassung

Das Setup in „5 Minuten" ist möglich, weil MCP die Integration standardisiert — den MCP-Server einmal implementieren, und alle MCP-kompatiblen KI-Tools können ihn nutzen:

Einmal implementieren, überall nutzen: Claude, Cursor, benutzerdefinierte Agenten verbinden sich alle
Spring-Boot-Ökosystem: WeCom SDK, Auth, Audit out of the box
Produktionsbereit: Auto-Token-Refresh, Ratenbegrenzung, Audit-Logs, Docker-Deployment

Dies ist der kürzeste Weg von „KI, die chatten" zu „KI, die arbeitet" — MCP macht es einfach.