Framesail MCP Server

Der Framesail MCP Server ist laut Anbieter ein eigenständiger Remote-MCP-Dienst für die Produktion längerer, gesichtsloser YouTube-Videos. Framesail beschreibt sich auf der offiziellen Entwicklerseite als Workflow- und Zustandsschicht: Das Produkt verwaltet Projekte, Stilvorgaben, Asset-Kontinuität, Sprach-Timing, Storyboard-Planung und die Render-Pipeline, während ein kompatibler KI-Agent den Ablauf steuert. Der offizielle Anbieter-Endpunkt lautet https://api.framesail.com/mcp. Das offizielle Repository https://github.com/framesail/framesail-mcp dokumentiert diesen gehosteten Server, bestätigt die Zuordnung zu Framesail und erklärt ausdrücklich, dass der Dienst selbst geschlossen ist. Smithery führt framesail/framesail als Remote-Deployment unter https://framesail--framesail.run.tools. Dieser Smithery-Endpunkt antwortete bei einer anonymen Prüfung mit HTTP 401 und verwies auf Bearer-Autorisierung. Das ist eine Zugriffsschranke, kein Beleg für Nichtexistenz. Die unabhängige Anbieterquelle mappt den Remote-Dienst jedoch eindeutig auf api.framesail.com/mcp; der Smithery-Eintrag ist daher Verzeichnis- und Deployment-Metadatum, nicht die alleinige Identitätsgrundlage.

Anbieteridentität und tatsächlicher Umfang

Framesail nennt auf seiner About-Seite die Mitgründer Jordan und Hayden als Betreiber. Die offizielle Entwicklerdokumentation beschreibt den MCP- und REST-Zugang sowie den Ablauf von Stil- und Projektverwaltung über Skript, Referenzen, Sprachaufnahme, Storyboard, Szenenaufbau und Export. Das Repository nennt Kanäle und Projekte, Stildefinitionen, Skriptgenerierung und Skriptspeicherung, das Scannen von Figuren, Umgebungen und Objekten, konsistente Referenzbilder, Stimmenzuordnung, wortgenau getaktete Voiceovers, Szenenanimation, Zusammenbau und MP4-Export. Zusätzlich sind Kontoinformationen, Guthaben und Jobstatus vorgesehen. Laut Anbieter tragen serverseitige Guardrails die Reihenfolge der Produktionsschritte, vermeiden doppelte laufende Jobs und geben bei fehlenden Voraussetzungen einen korrigierbaren Hinweis. Toolantworten und generierte Medien bleiben dennoch überprüfungsbedürftig: stilistische Konsistenz, Rechte an Material, Stimmen, Musik, Bildern und Videovorlagen werden nicht durch den MCP-Katalog garantiert.

Herkunft der Daten und Autorisierung

Verarbeitete Design-, Produkt- und Unternehmensdaten stammen typischerweise aus dem Framesail-Konto, aus vom Nutzer angelegten Projekten und Kanälen, aus hochgeladenen oder verlinkten Stil- und Referenzmaterialien, aus eingegebenen Videobriefings und Skripten sowie aus den vom Anbieter eingebundenen Modell- und Mediendiensten. Eine YouTube-URL oder ein Bild ist kein Eigentumsnachweis. Vor jeder Verarbeitung müssen Nutzer die erforderlichen Rechte, Einwilligungen und internen Freigaben besitzen. OAuth 2.1 mit Dynamic Client Registration und PKCE oder ein vom Nutzer verwalteter Bearer-Schlüssel begrenzen die Verbindung auf ein autorisiertes Konto; der Katalog speichert keine Schlüssel, Tokens, Zugangsdaten oder personenbezogenen Daten. Rollen sollten getrennte Agenten- und Nutzerkonten, minimale Projektberechtigungen und widerrufbare Verbindungen verwenden. Der Anbieter beschreibt accountseitige Verbindungsverwaltung und Widerruf, doch aktuelle Richtlinien, Aufbewahrung und Unterauftragnehmer müssen vor produktivem Einsatz direkt geprüft werden.

Datenschutz, Datenweitergabe und Schreibzugriffe

Der Remote-Server empfängt Anfragen und kann Projektinhalte, Skripte, Assets, Stimmenkonfigurationen, Produktionsstatus und exportierbare Medien verarbeiten. Nachgelagerte Modell- und Mediendienste können diese Inhalte zur Generierung von Text, Bildern, Audio oder Video erhalten; ein verbundenes KI-Modell kann zusätzlich Kontext und Antworten sehen. Organisatorisch sind Datenminimierung, TLS, Allowlisting, kurze Aufbewahrung, kontrollierte Logs und eine Prüfung der Anbieterbedingungen erforderlich. Der Funktionsumfang ist nicht schreibgeschützt: Kanäle, Projekte, Skripte, Assets, Stimmen, Szenen, Renderjobs und Exporte können erstellt, geändert oder gelöscht werden. Dazu gehören potenziell dauerhafte und kostenrelevante Produktionsaktionen. Setze Least Privilege, bestätige destruktive oder veröffentlichende Schritte ausdrücklich und prüfe vor dem Export Marken-, Urheber-, Persönlichkeits- und Plattformregeln. Framesail ist laut Anbieter ein dauerhaftes Produkt mit offizieller Website, Dokumentation, Anbieter-Repository und kanonisch benanntem Remote-Endpunkt. Diese E-E-A-T-Grundlage belegt Identität und dokumentierten Umfang, nicht die Qualität jeder generierten Ausgabe oder eine rechtliche Freigabe zur Veröffentlichung.

Kompatibler MCP-Client mit Streamable-HTTP-Unterstützung, Framesail-Konto mit freigeschaltetem MCP-Zugang sowie geprüfte Rechte an allen übergebenen Inhalten.

Den offiziellen Remote-Endpunkt https://api.framesail.com/mcp im MCP-Client eintragen und OAuth oder eine geschützte, kurzlebige Kontoverbindung nach der aktuellen Framesail-Dokumentation verwenden. Verbindung und Berechtigungen vor produktiven Schreib- oder Exportaktionen prüfen.

https://api.framesail.com/mcp

Laut Anbieter OAuth 2.1 mit PKCE oder Bearer-Authentifizierung über ein fsk-Präfix. Keine Schlüssel, Tokens oder Zugangsdaten im Katalog speichern; Verbindungen konto- und rollenbezogen verwalten und widerrufen.

Der Dienst kann laut Dokumentation Kanäle, Projekte, Skripte, Assets, Stimmen, Szenen, Renderjobs und Exporte lesen, anlegen, ändern oder löschen. Schreib- und Veröffentlichungsaktionen brauchen Least Privilege und menschliche Bestätigung.

Remote-Verarbeitung von Projekt-, Skript-, Asset-, Sprach-, Status- und Mediendaten. Inhalte können an verbundene Modell- und Mediendienste sowie über den Client an ein Sprachmodell, Logs oder Telemetrie weitergegeben werden.

Risiken sind Prompt Injection, unberechtigte Kontoaktionen, dauerhafte Löschungen, unbeabsichtigte Exporte, sensible Datenweitergabe, Urheberrechtsverletzungen und fehlerhafte generierte Medien. Mit Allowlisting, Rollen, Bestätigung und Quellenprüfung begrenzen.