Du hast dir deinen KI-Agenten ausgesucht. Er schreibt Code, entwirft E-Mails, fasst Berichte zusammen. Dann bittest du ihn, dein Gmail zu checken, und er starrt dich an wie eine Katze vor einer verschlossenen Glastür. Drei Milliarden Menschen leben in Google Workspace — und für Agenten, die nicht Gemini heißen, saß diese Datenbank hinter einer Mauer.

Google dreht den Hahn auf

Am 17. April hat Google den offiziellen MCP-Support erweitert — auf Maps, BigQuery und eine wachsende Liste von Cloud-Datenbanken. Vorausgegangen war sechs Wochen zuvor das gws CLI-Release — ein Open-Source MCP-Server, der in der ersten Woche 10.000 GitHub-Stars einsammelte und Gmail, Drive, Calendar, Docs, Sheets, Slides, Chat und Admin abdeckt. Über 100 vorgefertigte Skills. Beeindruckendes README.

MCP — Model Context Protocol — funktioniert wie ein universeller Steckerstandard für KI-Agenten. Stell dir USB vor, aber für Daten. Starte gws mcp, und Claude Desktop, VS Code oder jeder andere MCP-kompatible Agent kann theoretisch auf dein gesamtes Google-Universum zugreifen.

Ich sage "theoretisch", weil ich Claude Desktop tatsächlich an gws angeschlossen habe. Und "offen" untertreibt die Reibungsverluste um ungefähr drei OAuth-Bildschirme und ein Stoßgebet.

Der Teil, den der Blogpost unterschlagen hat

Jeder Google-API-Scope verlangt explizite Nutzerzustimmung. Dein Agent soll Gmail lesen UND Docs schreiben UND den Kalender checken? Drei separate Einwilligungen, jede hinter Googles zunehmend paranoider Verifikation. Für nicht verifizierte Apps — und das wird deine sein, es sei denn, du genießt einen 4-6 Wochen dauernden Review-Prozess — sehen Nutzer eine ganzseitige Warnung, die im Wesentlichen sagt: "Diese App wird dir die Organe entnehmen."

Das --sanitize-Flag leitet Prompts durch Google Cloud Model Armor, um Prompt Injection zu blockieren (wenn jemand bösartige Anweisungen in Daten versteckt, die dein Agent liest). Cleverer Zug. Kostet aber 200-400ms Latenz pro Aufruf. Dein Agent liest E-Mails jetzt mit der Geschwindigkeit einer Keilschrift-Übersetzung.

Dann kommen die Rate Limits. Die Gmail API weist 250 Quota-Einheiten pro Nutzer pro Sekunde zu — klingt großzügig, bis dein Agent einen einzelnen Thread sucht, liest und zusammenfasst. Mindestens drei Aufrufe, komplexe Abfragen fressen Einheiten schnell auf. Die neuen BigQuery-MCP-Endpoints? 100 gleichzeitige Queries pro Projekt standardmäßig. Dein Agent erreicht diese Decke in dem Moment, in dem er sich für dein Data Warehouse zu interessieren beginnt.

Gemini wohnt im selben Haus

Googles eigene Agenten, gebaut über Workspace Studio (GA seit 19. März), überspringen das alles. Kein OAuth-Tanz. Keine Einwilligungsbildschirme. Kein Rate-Limit-Schweiß. Sie rendern nativ in der Gmail-Sidebar, in Docs, im Kalender — nicht als externe App, die durch eine API-Leitung schreit, sondern als eingebautes UI-Element, das auf internen Datenrepräsentationen arbeitet.

Drittanbieter-Agenten serialisieren deine Daten zu JSON, schieben sie durch HTTP, parsen die Antwort und beten, dass das Context Window hält. Gemini-Agenten überspringen die Serialisierung komplett. Weniger Hops. Geringere Latenz. Reicherer Kontext.

Google hat jedem einen Haustürschlüssel gegeben. Gemini nimmt den Personalaufzug. Beide erreichen die gleichen Stockwerke. Einer wartet nicht auf den Türsteher.

Drei Fragen für Las Vegas

Google Cloud Next läuft vom 22. bis 24. April. Die Keynote verspricht "The Agentic Enterprise"-Sessions und Talks über Drittanbieter-Agent-Governance. Drei Fragen entscheiden, ob die MCP-Erweiterung etwas taugt oder nur eine Pressemitteilung schmückt:

Rate-Limit-Parität. Bekommen Drittanbieter-MCP-Agenten dasselbe Kontingent wie Gemini-native Agenten? Niemand außerhalb von Google kennt Geminis interne Rate Limits. Wenn sie höher sind — und das sind sie fast sicher — ist das ein Wettbewerbsvorteil, der in die Infrastruktur eingebaut ist, nicht ins Hirn.

OAuth für autonome Agenten. Der aktuelle Consent-Flow geht davon aus, dass ein Mensch einmal auf "Erlauben" klickt. Autonome Agenten — wie Anthropics Managed Agents, gestartet am 8. April mit Notion und Asana, aber auffällig ohne Google Workspace — brauchen ein komplett anderes Auth-Modell. Wird Google eins bauen, oder bleibt diese Lücke Geminis Samtabsperrung?

Schreibzugriff in der Tiefe. Die Erweiterung vom 17. April öffnete Maps und BigQuery, aber die MCP-Endpoints sind leselastig. Kann ein Drittanbieter-Agent Kalendereinträge aus BigQuery-Ergebnissen erstellen? Sheets mit Maps-Routingdaten aktualisieren? Die Antwort trennt ein Fenster von einer Tür.

Die unbequeme Rechnung

Die Produktivitäts-APIs, die dein Agent erreichen kann — und wie schnell — setzen die Obergrenze seiner Nützlichkeit. Nicht der IQ des Modells. Google hat die MCP-Spezifikation für alle geöffnet, und das ist tatsächlich nützlich. Aber eine Spezifikation öffnen und ein Spielfeld ebnen sind zwei verschiedene Dinge, und Google hat ein tiefes institutionelles Gedächtnis für den Unterschied.

Dein Agent kann deine Google-Daten jetzt sehen. Ob er sie genauso schnell anfassen kann wie Googles eigener — das muss diese Woche in Las Vegas beantwortet werden.