Kann Claude Sonnet 5 einen Verkauf abwickeln? Was MCP-Plugins für KI-Agenten beim Checkout wirklich ermöglichen
Claude Sonnet 5 kann durch einen Checkout navigieren, aber kein Geld selbstständig bewegen. Erfahren Sie, was MCP-Plugins für KI-Agenten am POS wirklich tun können – und wo es immer noch ein Zahlungsprotokoll braucht.
Kann Claude Sonnet 5 einen Verkauf abwickeln? Er kann den Checkout steuern – das Produkt finden, den Warenkorb füllen, die Versandfelder ausfüllen und den Button klicken. Was er nicht kann, ist das Geld selbstständig zu bewegen. Dieser letzte Schritt gehört zu einem Zahlungsprotokoll, nicht zum Modell. Zu verstehen, wo das eine an das andere übergibt, ist die ganze Geschichte von KI-Agenten beim Checkout im Jahr 2026 – und genau der Teil, den der Hype meist auslässt.
Trennen wir also das, was das Modell tut, von dem, was MCP-Plugins tun und was letztendlich eine Transaktion abwickelt.
Was ist ein MCP-Plugin und was tut es wirklich?
Das Model Context Protocol (MCP) ist das Bindeglied zwischen einem KI-Modell und der Außenwelt. Anthropic hat es im November 2024 als Open Source bereitgestellt und im Dezember 2025 zusammen mit Block und OpenAI an die Agentic AI Foundation der Linux Foundation gespendet. Seitdem ist es die Ebene, auf der fast jeder Standard für agentenbasierten Handel aufbaut.
Ein MCP-Plugin ist ein Paket – bestehend aus einem oder mehreren MCP-Servern plus den Anweisungen, die ein Agent benötigt, um sie zu nutzen. Der Server stellt ein Menü an Tools bereit („Katalog durchsuchen“, „Warenkorb erstellen“, „Versandoptionen abrufen“), und der Agent wählt aus diesem Menü. MCP übernimmt genau zwei Dinge: Discovery (welche Tools existieren) und Invocation (deren Aufruf). Es übernimmt keine Zahlungen, Autorisierungen oder Identitätsprüfungen. Wie es in den Spezifikationen unmissverständlich heißt: MCP bewegt niemals auch nur einen Dollar.
Diese Unterscheidung ist wichtig. Ein Plugin kann es einem Agenten ermöglichen, Ihren Produktkatalog zu lesen und eine Bestellung zusammenzustellen. Es kann jedoch von sich aus keine Karte belasten. Wer Ihnen einen „KI-Checkout“ verkauft, verkauft Ihnen in Wahrheit ein Paket aus verschiedenen Protokollen, bei dem MCP lediglich die unterste Ebene bildet.
Kann ein KI-Agent tatsächlich einen Kauf abschließen?
Ja – aber er benötigt ein Zahlungsprotokoll, um den Vorgang abzuschließen. Das etablierteste ist das Agentic Commerce Protocol (ACP), das von OpenAI und Stripe gepflegt wird. ACP unterteilt den Checkout in eine klare Abfolge: Der Agent findet Produkte im Katalog des Händlers, der Käufer wählt eines aus, der Agent ruft aktuelle Preise, Varianten und Versandoptionen ab und schließt die Bestellung ab, indem er ein Zahlungstoken an einen Endpunkt übermittelt.
Das Token ist der Schlüssel. Der Agent verarbeitet niemals rohe Kartendaten – er übergibt Anmeldedaten, die der Käufer bereits autorisiert hat, und der Zahlungsabwickler des Händlers rechnet diese ab. Die Version von Stripe läuft über die bestehende Checkout Sessions API, die im Hintergrund Steuern und Versand abwickelt.
Es gibt konkurrierende Standards – Googles Universal Commerce Protocol, AP2 für Zahlungen, Visa's TAP – und die meisten realen Implementierungen kombinieren zwei oder drei davon. Das zugrundeliegende Prinzip bleibt gleich: MCP findet und ruft auf, ein Zahlungsprotokoll autorisiert und rechnet ab. Als OpenAI im März 2026 seine Instant-Checkout-Funktion einstellte und auf Händler-Apps umstellte, änderte sich an der MCP-Struktur im Hintergrund nichts. Die Handelsebene zog um; die Discovery-Ebene blieb bestehen.
Was hat Claude Sonnet 5 verändert?
Anthropic hat Claude Sonnet 5 am 30. Juni 2026 veröffentlicht und als sein am stärksten agentenbasiertes mittelgroßes Modell positioniert – in der Lage zu planen, Tools wie Browser und Terminals zu nutzen und autonom auf einem Niveau zu agieren, das früher größeren, teureren Modellen vorbehalten war. Bei einem Einführungspreis von 2 $ pro Million Input-Token und 10 $ pro Million Output-Token wurde die Wirtschaftlichkeit, einen Agenten durch einen kompletten Checkout-Ablauf laufen zu lassen, deutlich attraktiver.
Zwei Details sind für jeden Online-Händler wichtig. Erstens: Ausdauer. Sonnet 5 hält eine mehrstufige Aufgabe länger stabil aufrecht – genau das, was eine Abfolge aus Suchen, Auswählen und Bezahlen erfordert. Zweitens: Sicherheit in agentenbasierten Umgebungen. Anthropic berichtet, dass das Modell bösartige Anfragen besser abweist und Prompt-Injection-Angriffen besser widersteht. Wenn ein Agent autorisiert ist, Geld auszugeben, ist der Schutz vor manipulierten Anweisungen kein nettes Extra mehr, sondern Pflicht.
Nichts davon ändert die Arbeitsteilung. Ein fähigeres Modell steuert den Checkout zuverlässiger. Die Zahlung abwickeln kann es immer noch nicht.
Was bedeutet das für das POS eines Händlers?
Wenn Agenten im Namen Ihrer Kunden einkaufen sollen, muss Ihr Checkout für sie lesbar sein. Das bedeutet: ein strukturierter Katalog, den ein MCP-Server lesen kann, Checkout-Schritte, die ein Zahlungsprotokoll abschließen kann, und eine Preisgestaltung, die Sie nicht für die zusätzlichen Transaktionen bestraft, die Agenten generieren.
Hier schlägt Infrastruktur nachträgliche Erweiterungen. Ein Drag-and-Drop-POS, das um benutzerdefinierte Checkout-Abläufe herum aufgebaut ist, beschreibt seine Schritte bereits strukturiert – genau die Struktur, die ein Agent benötigt, um sich darin zurechtzufinden. Ein rein transaktionsbasiertes Preismodell ohne monatliche Softwaregebühr bestraft Sie nicht, wenn ein Agent kleinere, häufigere Bestellungen aufgibt. Und eine auf Stripe basierende Zahlungsebene spricht bereits die Sprache, die ACP erweitert.
Die ehrliche Bilanz für 2026: Der agentenbasierte Checkout ist real, steht aber noch am Anfang. Er belohnt Händler, deren Systeme strukturiert und bereit für Zahlungen sind, gegenüber denjenigen, die KI auf ein starres, veraltetes POS aufpfropfen. Wenn Sie diese Lücke schließen möchten, sind unsere Artikel darüber, was KI für ein Unternehmen tun kann (und was nicht), und über die tatsächlichen Kosten kombinierter SaaS-Abos lesenswert.
Final basiert genau auf diesem Fundament – maßgeschneiderte Checkout-Abläufe, rein transaktionsbasierte Preise und Zahlungen, die bereits über Stripe laufen. Wenn Sie ein POS suchen, das bereit für die Zukunft des Einkaufens ist, ist das ein hervorragender Ausgangspunkt.
Häufig gestellte Fragen
Kann Claude Sonnet 5 ein POS erstellen?
Ja – die Benutzeroberfläche und ein Großteil der Logik. Wählen Sie im Builder von Final „Eigene KI verbinden (MCP)“, beschreiben Sie Ihre Wünsche, und das Tool erstellt den Flow mit einer Live-Vorschau. Die zuverlässigen Komponenten – Inventar, Berichte, Steuern, Zahlungen – sind jedoch die Infrastruktur, die Final im Hintergrund bereitstellt.
Was kann KI in einem POS erstellen und was nicht?
Sie kann die Oberfläche erstellen: Checkout-Bildschirme, Layout, Katalog und Flow-Logik. Sie kann jedoch die Infrastruktur nicht zuverlässig abbilden – ein präzises Inventar bei gleichzeitigen Zugriffen, stimmige Berichte, korrekte Steuern und Zahlungen, die über zertifizierte Systeme abgewickelt werden.
Welche KI-Tools können über MCP ein POS auf Final erstellen?
Jedes MCP-fähige Tool – Claude Code, Cursor, ChatGPT oder Codex. Final stellt Ihnen einen Textblock (Serveradresse, einen Einmalschlüssel und Ihr Briefing) zur Verfügung, den Sie in Ihr Tool einfügen können. Dieses stellt dann die Verbindung her und erstellt Ihren Flow.
Übernimmt die KI das Inventar, die Berichte und die Zahlungen?
Nein. Das ist die Infrastruktur, die Final bereitstellt – ein Inventar, das sich über alle Stationen und online synchronisiert, eine stimmige Berichterstattung, Steuerabwicklung und Final Pay für Zahlungen. Die von der KI erstellte Benutzeroberfläche dockt daran an.
Was macht ein MCP-Server?
Er stellt ein Menü mit Aktionen bereit, die ein KI-Agent aufrufen kann – wie das Hinzufügen eines Produkts oder das Erstellen eines Checkout-Bereichs – und ermöglicht es dem Agenten, diese auszuführen. Er überträgt lediglich den Tool-Zugriff, keine Zahlungen, Daten oder Autorisierungen.