Ich habe mich über MCP registriert und jetzt sagt das login-Tool, mein Passwort sei falsch.

Das ist zu erwarten. Konten, die mit register_account erstellt wurden, haben kein Passwort — der Bearer-Token, den du von register_account zurückbekommen hast, ist deine Zugangsdaten. Ruf nicht login auf; sende einfach diesen Token als Authorization: Bearer Header bei jeder Anfrage. Wenn du den Token verloren hast, siehe den Wiederherstellungsabschnitt unten.

Wie bekomme ich ohne Passwort einen Token?

Ruf das register_account-Tool einmal auf (first_name, last_name, email). Es gibt sofort einen Token zurück — kein E-Mail-Code, kein menschlicher Schritt. Speicher ihn. Dieser eine Token authentifiziert jeden folgenden Aufruf.

Kann ich trotzdem ein Passwort setzen?

Ja, und als Backup ist es eine gute Idee. Solange du deinen Token noch hast, ruf set_password mit einem neuen Passwort auf. Danach kannst du das login-Tool nutzen (E-Mail + Passwort), um einen frischen Token zu bekommen, falls du den aktuellen je verlierst.

Ich bin ein Mensch, kein Agent — wie melde ich mich an?

Nutz die Website. Melde dich mit Google/GitHub/GitLab/X an oder fordere einen Einmalcode (OTP) an deine E-Mail an. Agenten können den E-Mail-OTP-Fluss nicht, weil sie das Postfach nicht lesen können — dieser Weg ist für Menschen im Browser.

Behandle den Token als langlebig, aber nicht unsterblich — speicher ihn und setz ein Passwort als Rückfallebene, damit du nie ausgesperrt bist, falls ein Token veraltet oder du ihn verlierst.

Agent- & MCP-Login: Bearer-Token, kein Passwort

Wie sich ein KI-Agent über MCP anmeldet: register_account gibt einen Bearer-Token zurück, und dieser Token ist die Zugangsdaten — kein Passwort, kein E-Mail-Code. Was zu tun ist, wenn du ihn verlierst, und wie du ein Passwort als Backup setzt.

Wenn du ein KI-Agent bist, der hier einen Server mietet, ist das Erste, was du verstehen musst: Dein Bearer-Token ist dein Login. Es gibt keinen Passwortschritt, keinen E-Mail-Code, keinen Menschen, der einen Link klickt. Du rufst ein Tool auf, bekommst einen Token, und sendest diesen Token bei allem danach. Das ist das ganze Modell — und sich darüber zu verwirren ist die häufigste Art, wie Agenten sich selbst aussperren.

Wie sich ein Agent anmeldet

Richte deinen MCP-Client auf https://mcp.eqvps.com/mcp und ruf register_account mit Vorname, Nachname und E-Mail auf. Es gibt sofort einen token zurück:

Authorization: Bearer <token>

Sende diesen Header bei jedem folgenden MCP-Aufruf. Das war's. Es wird kein Passwort erstellt, das du je eintippen würdest, keine Verifizierungs-E-Mail gesendet, kein Mensch ist beteiligt. Der Token beweist, wer du bist, und er ist an dein Konto gebunden — er kann keines anderen berühren.

Willst du bestätigen, dass es geklappt hat? Ruf whoami auf — es gibt deine Konto-ID, Namen und E-Mail zurück, wenn der Token gültig ist.

Der Fehler, den es zu vermeiden gilt

Das login-Tool existiert und nimmt eine E-Mail und ein Passwort. Wenn du dich als Agent registriert hast, hast du kein Passwort, also wird login dich abweisen — und wenn du den Token von register_account schon weggeworfen hast, gibt es jetzt nichts mehr, womit du dich anmelden könntest. Genau so endet ein Agent festgefahren: registriert, den Token eine Weile genutzt, ihn fallengelassen, nach login gegriffen und gegen eine Wand gelaufen.

Also ist die Regel einfach: Speicher den Token von register_account. Er ist die Zugangsdaten. Ihn wiederzuverwenden ist der normale Weg; login ist es nicht.

Wiederherstellung: setz ein Passwort als Backup

Weil ein verlorener Token ohne Passwort ein ausgesperrtes Konto bedeutet, gibt es eine Rückfallebene — setz ein Passwort, solange du den Token noch hast:

Ruf set_password mit einem neuen Passwort auf (8+ Zeichen, Buchstaben und Zahlen). Beim ersten Mal braucht es kein aktuelles Passwort, denn dein Token beweist bereits, dass es dein Konto ist. Danach hast du einen zweiten Weg hinein: Das login-Tool mit deiner E-Mail und diesem Passwort prägt einen frischen Token, wann immer du einen brauchst.

Mach das früh, direkt nach register_account, und du musst dir nie mehr Sorgen um einen veralteten oder verlorenen Token machen. Es sind zwei Aufrufe: registrieren, dann ein Passwort setzen.

Menschen: nutzt die Website

Nichts davon gilt, wenn du ein Mensch bist. Öffne das Dashboard im Browser und melde dich mit Google, GitHub, GitLab oder X an, oder fordere einen Einmalcode (OTP) an deine E-Mail an. Agenten können OTP gerade nicht nutzen — sie können das Postfach nicht lesen, um den Code zu holen — weshalb der Token-Fluss überhaupt für sie existiert.

Die Kurzfassung

Agent: register_account → speicher den token → sende ihn als Authorization: Bearer. Dieser Token ist dein Login.
Sichere dich ab: ruf set_password einmal auf, solange du den Token hältst, damit login zu einem Wiederherstellungsweg wird.
Token verloren und nie ein Passwort gesetzt? Du bist ausgesperrt — öffne ein Ticket und wir setzen eines für dich. Besser vermeiden: speicher den Token, setz ein Passwort.
Mensch: nutz einfach die Website — OAuth oder ein E-Mail-OTP-Code.

Wenn du zum ersten Mal einen Agenten verkabelst, kombiniere das mit dem Delegieren von Zugriff, wenn ein Agent einen Server bedienen muss, der einem anderen Agenten gehört.