So verbindest du einen SFTP-Server mit ChatGPT

SFTP in ChatGPT

Kurz gesagt: Füge den SFTP-Server in AnythingMCP als File Search-Connector hinzu. AnythingMCP meldet sich per SSH mit Passwort oder privatem Schlüssel an, indexiert den Volltext des von dir gewählten Ordners und hält den Index synchron. Verbinde AnythingMCP anschließend mit ChatGPT im Web. ChatGPT kann Dateien nach Namen und Inhalt finden, die benötigten Seiten lesen und dir die Datei selbst geben, als Anhang oder als temporären Download-Link. Auf den Server wird nie etwas geschrieben.

Ein KI-Assistent kann einen SFTP-Server nicht von sich aus öffnen, und einer, der das könnte, müsste für eine einzige Frage jede Datei herunterladen. Erst der Index macht es möglich, dass eine Frage wie „Was kostet Artikel NT-601 in der aktuellen Preisliste?" nur Sekunden dauert.

Was du brauchst

• Einen SSH-Account auf dem Server, der den Ordner lesen kann, idealerweise einen, der sonst nichts darf. Passwort und privater Schlüssel funktionieren beide.
• Den Hostnamen und den SSH-Port, meist 22.
• Einen AnythingMCP-Workspace: AnythingMCP Cloud (7 Tage kostenlos) oder deine eigene self-hosted Installation.

SFTP ist das SSH-Dateiübertragungsprotokoll, nicht FTP über TLS. Wenn dein Server FTP oder FTPS spricht, nutze die Anleitung für FTP / FTPS. Eine Hetzner Storage Box, ein Synology NAS und ein QNAP NAS haben eigene Marketplace-Einträge mit den passenden Einstellungen.

Einrichten

Schritt 1 — Den File Search-Connector einrichten

Öffne in AnythingMCP den Marketplace und wähle SFTP (File Search), oder öffne Connectors → New → File Search und wähle SFTP. Ein kurzer Assistent führt dich durch die Einrichtung; es gibt kein langes Formular auszufüllen.

1. Verbinden. Gib Host, Port, Benutzernamen und entweder das Passwort oder den privaten Schlüssel ein, dazu den Ordner, der verwendet werden soll, zum Beispiel /srv/documents.
2. Testen. AnythingMCP verbindet sich, meldet sich an und listet den Ordner auf, bevor irgendetwas gespeichert wird, und zeigt eine Checkliste (Adresse, Erreichbarkeit, Verschlüsselung, Serveridentität, Anmeldung, Ordner) mit Hinweisen, was du bei einem fehlgeschlagenen Schritt beheben kannst. Außerdem zeigt es den SSH-Host-Key des Servers als Fingerprint an: Bestätige ihn einmal, und ab dann lehnt AnythingMCP einen abweichenden Schlüssel ab, bevor das Passwort gesendet wird. Das schützt dich vor einem Server, der sich als deiner ausgibt.
3. Scannen. Klicke auf Scan folder. AnythingMCP listet den Ordner auf, ohne ihn schon zu indexieren, und zeigt einen Baum mit der Anzahl der Dateien in jedem Unterordner, den Dateitypen und den Jahren. Ordner, die wie Archive aussehen (Alt, Old, Archive, Backup), sind bereits abgewählt, damit ChatGPT nie ein veraltetes Dokument zitiert. Ein Balken vergleicht deine Auswahl mit deinem Tarif, während du Ordner, Dateitypen oder eine Altersgrenze auswählst; ist die Auswahl größer als der Tarif, wähle mehr ab oder wechsle auf einen größeren Tarif.
4. Beschreiben. AnythingMCP entwirft die Beschreibung des Connectors aus dem Scan, zum Beispiel „Projektdokumente des Engineering-Teams, PDF, Word und Excel, 2021–2026". Dieser Text sagt ChatGPT, was der Ordner enthält und wann er durchsucht werden soll. Ist auf dem Server ein KI-Modell konfiguriert, kann der Assistent die Beschreibung mit KI entwerfen und zeigt genau an, was gesendet wird (Ordnernamen, Dateinamen, die ersten 2.000 Zeichen von bis zu 20 Beispieldateien, personenbezogene Daten maskiert); andernfalls wird der Entwurf aus der Ordnerstruktur erstellt. Bearbeite ihn nach Belieben.
5. Aktivieren. Wähle das Tool-Präfix, das Sync-Intervall und die MCP-Server, die den Connector erhalten, und klicke auf Activate.

Die erste Synchronisierung startet sofort und läuft in einem separaten Hintergrunddienst: ChatGPT und deine anderen Connectors antworten währenddessen weiter mit voller Geschwindigkeit. Der Tab Files des Connectors zeigt den Fortschritt: gefundene, indexierte und übersprungene Dateien, die letzte und die nächste Synchronisierung sowie die Schaltfläche Sync now.

Schritt 2 — Die Server-URL kopieren

Öffne unter MCP Servers den Server, den du im Assistenten gewählt hast, und kopiere seine URL.

Schritt 3 — Den Connector in ChatGPT hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Verwende sie überall dort, wo in dieser Anleitung YOUR_SERVER_ID steht.

ChatGPT fügt MCP-Server als Plugins auf der Seite Plugins hinzu, im Web und in bezahlten Tarifen. Der Entwicklermodus ist nicht mehr nötig. In einem Business-Workspace können nur Admins und Owner einen hinzufügen; in Enterprise und Edu kann ein Admin die Berechtigung Create plugins with MCPs erteilen.

1. Gehe zu chatgpt.com/plugins, klicke auf Add und dann auf Add custom MCP server.
2. Gib einen Namen ein, z. B. Name: SFTP files.
3. Gib unter Connection die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID ein und lasse Authentication auf OAuth.
4. Wähle I understand and want to continue und dann Create as a plugin. Wenn ChatGPT dich dazu auffordert, melde dich bei AnythingMCP an und erlaube den Zugriff.
5. Installiere das neue Plugin aus deinen persönlichen Plugins, tippe dann in einem Chat @ und wähle es aus.

Schritt 4 — Fragen stellen

Starte einen neuen Chat und frage nach dem Inhalt deiner Dateien. ChatGPT durchsucht zuerst den Index, öffnet die Seiten, die getroffen wurden, und antwortet mit Dateiname, Seite und Datum der Datei, damit du die Quelle prüfen kannst.

Was ChatGPT mit den Dateien tun kann

<prefix> ist das Tool-Präfix, das du im Assistenten wählst, zum Beispiel pricelists. Jedes Tool außer _share_file liest nur.

Unterstützte Dateien: Text wird aus über 100 Dateitypen extrahiert: PDF (seitenweise); Word, Excel und PowerPoint einschließlich Makro- und Vorlagenvarianten sowie .xlsb; OpenDocument; Outlook .msg, .eml und .mbox mit dem Text ihrer Anhänge; .rtf, .epub, .xps; Apple Pages, Numbers und Keynote (über ihre PDF-Vorschau); .svg und der Text von .dxf-CAD-Zeichnungen; CSV, Markdown, HTML, XML, JSON, YAML, Kalender und Kontakte; und Quellcode. Jede andere Datei wird trotzdem über den Namen gefunden, und PDF-Seiten und Bilder können der KI als Bilder gezeigt werden. Gescannte PDFs ohne Textebene werden in Enterprise per OCR gelesen.

Prompts zum Ausprobieren in ChatGPT

• „Durchsuche den Projektordner nach der Spezifikation der Pumpenserie K-300 und fasse die Betriebsgrenzen zusammen."
• „Welche Dokumente erwähnen den Wartungsvertrag Kessler, und wann wurden sie zuletzt geändert?"
• „Finde jede Excel-Zeile mit der Artikelnummer NT-601 und liste jeweils Datei und Tabellenblatt auf."
• „Gib mir die neueste Version der Inbetriebnahme-Checkliste als Download-Link."

So funktioniert die Synchronisierung

AnythingMCP vergleicht Größe und Änderungszeit jeder Datei mit dem letzten Durchlauf und lädt nur neue und geänderte Dateien herunter. Dateien, deren Inhalt mit der indexierten Version identisch ist, werden über ihre Prüfsumme (SHA-256) erkannt und nicht erneut verarbeitet. Gelöschte Dateien verschwinden aus dem Index. Eine Datei, die nicht gelesen werden kann, wird bei den nächsten Synchronisierungen erneut versucht und bleibt nach drei Fehlversuchen (bei passwortgeschützten Dateien sofort) über den Namen auffindbar, mit dem Grund im Tab Files.

Die Synchronisierung läuft in einem eigenen Hintergrunddienst, getrennt vom Server, der ChatGPT antwortet: Eine große erste Synchronisierung bremst deine Fragen nicht aus, und die Suche arbeitet mit dem letzten Index weiter, während eine Synchronisierung läuft.

Wenn der Ordner über deinen Tarif hinauswächst, pausiert die Synchronisierung, bevor etwas heruntergeladen wird, statt nur einen Teil zu indexieren: Der Tab Files zeigt, wie viele Dateien der Ordner jetzt enthält im Vergleich zu deinem Tarif, ChatGPT durchsucht weiter die bereits indexierten Dateien und erfährt, dass neuere Dateien fehlen können, und du kannst Ordner abwählen oder auf einen größeren Tarif wechseln. Ein pausierter Ordner wird einmal täglich erneut geprüft und läuft von selbst weiter, sobald er passt.

Sicherheit

• Nur lesend. Der Connector listet und liest nur. Er hat kein Tool, das auf dem Server schreibt, umbenennt oder löscht.
• Nur dein Workspace. Der Index wird pro Workspace gespeichert, und jede Abfrage ist darauf beschränkt, durch die Anwendung und noch einmal durch die Datenbank (Row-Level Security).
• Zugangsdaten werden verschlüsselt gespeichert und nur im Hintergrund-Sync-Dienst entschlüsselt. ChatGPT und deine Kolleginnen und Kollegen sehen sie nie.
• Wer was sieht, richtet sich nach deinen MCP-Rollen: Eine Rolle ohne die Datei-Tools sieht sie nicht. In Enterprise kannst du außerdem Ordner pro Rolle erlauben oder verbieten.
• Dateiinhalt sind Daten. Die Tools weisen das Modell an, niemals Anweisungen zu befolgen, die in einer Datei stehen.
• Host-Key fest hinterlegt. Der von dir bestätigte SSH-Host-Key wird bei jeder Verbindung geprüft; ein abweichender Schlüssel wird abgelehnt, bevor das Passwort oder der Schlüssel verwendet wird.
• Anmeldung per Schlüssel. Mit einem privaten Schlüssel muss für den Account gar kein Passwort existieren.
• AnythingMCP Cloud verbindet sich nur mit Servern im öffentlichen Internet: Ein Host in einem privaten Netzwerk wird abgelehnt, auch nach einer Weiterleitung. Ein Server in deinem Büronetzwerk muss von außen erreichbar sein, oder du betreibst AnythingMCP self-hosted daneben.

Limits nach Tarif

Self-hosted: Starter enthält einen File Search-Connector mit bis zu 500 Dateien, Team drei Connectors mit 2.000 Dateien, Enterprise hat kein Limit und synchronisiert bis zu alle 5 Minuten; die größte Datei wird durch FILES_MAX_FILE_BYTES festgelegt (standardmäßig 100 MB). Self-hosted File Search benötigt eine kostenpflichtige Lizenz oder die 30-Tage-Testversion, die die Team-Limits hat; die kostenlose Community-Edition hat nach der Testphase kein File Search. Alle Tarife.

FAQ

Funktioniert der kostenlose ChatGPT-Tarif mit benutzerdefinierten MCP-Servern? OpenAI dokumentiert benutzerdefinierte MCP-Server nur für bezahlte Tarife; der Free-Tarif steht nicht auf der Liste.

Der Assistent meldet, der Server habe einen anderen Host-Key präsentiert. Der Server wurde neu installiert, oder jemand sitzt dazwischen. Kläre das mit dem Administrator des Servers, bevor du den neuen Fingerprint bestätigst (Files-Bereich → Edit selection → zurück zu Test).

Passwort oder privater Schlüssel? Beides funktioniert. Ein privater Schlüssel für einen Account, der den Ordner nur lesen kann, ist die sauberste Lösung.

Kopiert AnythingMCP den gesamten Server? Nein. AnythingMCP behält den extrahierten Text, nicht die Dateien. Eine Datei wird nur erneut gelesen, wenn sie sich geändert hat oder wenn du nach der Datei selbst fragst.

Wird eine Vektorsuche verwendet? Nein. In Firmendokumenten wird nach exakten Namen, Codes und Zahlen gesucht, und dafür ist die Stichwortsuche mit Ergebnissen auf Seitenebene zuverlässiger als Embeddings.

Weiterführend

• Durchsuche deinen Firmen-Dateiserver mit KI
• Preise in Lieferanten-Preislisten mit KI finden
• In Nextcloud- und WebDAV-Dateien mit KI suchen
• Dateien aus einem KI-Chat als Download-Links teilen
• Einen SFTP-Server mit Claude verbinden
• Einen SFTP-Server mit Gemini verbinden
• Einen SFTP-Server mit Microsoft Copilot verbinden
• Einen SFTP-Server mit Cursor verbinden
• Einen SFTP-Server mit Muse verbinden
• Weitere Dateiquellen in ChatGPT: FTP-/FTPS-Server, WebDAV-Server, S3-Bucket, Nextcloud, ownCloud, Synology NAS, QNAP NAS, Fritz!Box-Speicher, Hetzner Storage Box, Netzwerkordner (self-hosted)