Privater MCP-Server. Lesen nach Freigabe per OAuth, Schreiben nur über Vorschläge, die hier einzeln bestätigt werden.