Was ist WhatsApp MCP (finereli)?
WhatsApp MCP, von Eli Finer (finereli auf GitHub), verbindet sich als verknüpftes Gerät mit deinem WhatsApp-Konto, so wie WhatsApp Web, importiert den Verlauf, den WhatsApp einem neuen Gerät übergibt, und lässt einen MCP-Client Chats auflisten, lesen, über alle hinweg durchsuchen, unbeantwortete Chats finden und Fotos, Sprachnachrichten und Dokumente abrufen. Es kann nichts senden, bearbeiten oder löschen; dafür gibt es kein Tool.
Es läuft als Cloudflare Worker mit einem Durable Object pro Person oder auf deinem eigenen Rechner unter Docker. Du kannst die kostenlose gehostete Beta unter whatsapp.finereli.com nutzen, die dich mit Google anmeldet und nur begrenzte Plätze hat, oder eine eigene Kopie mit einem Passwort betreiben, das nur du kennst. Das Repository ist MIT-lizenziertes TypeScript, angelegt am 18. Oktober 2026, mit etwa 415 Sternen und Commits bis zum 10. November 2026. Es spricht mit WhatsApp über die inoffizielle Bibliothek Baileys, festgelegt auf einen Release Candidate.
WhatsApp MCP (finereli) installieren
https://whatsapp.finereli.com/mcpLohnt sich WhatsApp MCP (finereli)?
Die Designentscheidungen sind es, die diese Besprechung rechtfertigen. Es gibt absichtlich kein Sende-Tool, was den schlimmsten Fehler eines Messaging-Agenten ausschließt. Nachrichten, Chat- und Kontaktnamen und WhatsApps eigene Sitzungsschlüssel werden im Ruhezustand mit einem zufälligen Datenschlüssel verschlüsselt, der seinerseits mit einem Schlüssel aus deinem Passwort (PBKDF2-SHA256, 600,000 Runden) oder aus dem gehosteten Anmeldedienst verpackt ist. Telefonnummern werden als verschlüsselte Hashes gespeichert, und die Suche läuft über Filter je Block von etwa 128 Nachrichten, sodass eine kopierte Datenbank Aktivitätsmuster und Nachrichtenlängen zeigt, aber nicht wer oder was.
Das README ist ungewöhnlich deutlich darin, wo dieser Schutz endet, und der Leser sollte es auch sein. Es ist keine Ende-zu-Ende-Verschlüsselung: Während dein Agent fragt, hält der Server den Schlüssel und liest deine Nachrichten im Klartext, und was der Agent liest, geht an seinen Modellanbieter. In der gehosteten Beta betreibt der Betreiber den Anmeldedienst und könnte deinen Schlüssel ableiten; nur eine selbst betriebene Kopie mit OWNER_PASSWORD beseitigt das. Es gibt keinen Bestätigungsschritt, bevor ein Agent einen Chat liest, und alle Personen in diesen Chats sind in der Kopie, ohne zugestimmt zu haben.
Das Kontorisiko ist real, wenn auch klein. Es nutzt das Protokoll von WhatsApp Web über Baileys, wovon WhatsApps Bedingungen abraten, und der Autor warnt, dass WhatsApp ein Konto, das das tut, einschränken oder sperren könnte. Gehostete Konten verbinden sich von Rechenzentrumsadressen von Cloudflare, was mehr Aufmerksamkeit erregen kann als ein Telefon. Synchronisiert wird nur, wenn ein Agent fragt, denn ohne deine Anmeldung kann nichts entschlüsselt werden; WhatsApp hält Nachrichten für ein verknüpftes Gerät nur begrenzte Zeit vor, also kann eine lange Pause ein erneutes Verknüpfen bedeuten.
Der Rivale ist lharries/whatsapp-mcp, mit etwa 6,870 Sternen der bekannteste Server, aber er kann Nachrichten senden und hat seit Juli 2025 keinen Commit. Dieser hier ist weniger als einen Monat alt, nach eigener Aussage des Autors nur an einem echten Konto getestet, und Bearbeitungen und Löschungen sind ungetestet. Selbst betrieben auf Cloudflare kostet er $5 im Monat und ein paar Minuten mit wrangler, und dieser Version würden wir einen persönlichen Verlauf anvertrauen.
Wo es sich lohnt
Eine Mutter, die Schul-, Sport- und Familiengruppen jongliert
Nachholen, was die Familiengruppe diese Woche beschlossen hat
Bitte den Agenten um eine Zusammenfassung der Gruppe seit Montag; ist die Kopie älter als zehn Minuten, holt er Neues von WhatsApp und liest dann den Chat. Kostenlos in der gehosteten Beta; $5 im Monat selbst betrieben.
Ein freiberuflicher Designer, der Aufträge mit Kunden über WhatsApp abspricht
Finden, was ein Kunde zum Briefing und zur Frist gesagt hat
search_messages nimmt mehrere Suchanfragen mit exakten Wörtern auf einmal über alle Chats, und get_media holt das angehängte PDF. Die Suche arbeitet mit ganzen Wörtern, nicht unscharf, also frag nach 'deadline' und 'invoice*' statt nach einer Umschreibung.
Ein Einzelunternehmer, der Kunden über eine private Nummer antwortet
Sehen, welche Kunden noch auf eine Antwort warten
unanswered_chats listet direkte Chats, in denen die andere Person zuletzt geschrieben hat. Der Agent entwirft Antworten, die du vom Telefon sendest, denn der Server selbst kann nicht senden.
Bevor du dich festlegst
- Einrichtung
- Gehostet: mit Google auf whatsapp.finereli.com anmelden, den QR-Code unter Verknüpfte Geräte in WhatsApp scannen und https://whatsapp.finereli.com/mcp hinzufügen. Selbst betrieben: klonen, npm install, einen KV-Namespace anlegen, OWNER_PASSWORD (12+ Zeichen) setzen und npm run deploy, oder docker compose up hinter einem TLS-Proxy.
- Integrationen
- 11 Tools: list_chats, get_messages, search_messages, unanswered_chats, get_media, transcribe_audio, unnamed_chats, set_contact_names, sync_now, link_status und relink. Funktioniert mit Claude, ChatGPT, Grok und anderen Remote-MCP-Clients über OAuth.
- Daten und Datenschutz
- Nachrichten liegen in SQLite in einem Cloudflare Durable Object, im Ruhezustand mit AES-256-GCM verschlüsselt; Zeitstempel, Nachrichtentypen und ungefähre Längen bleiben lesbar. Während Anfragen im Speicher entschlüsselt. Medien werden bei Bedarf abgerufen, nicht gespeichert. Löschen im Dashboard entfernt alles.
- Kosten im großen Maßstab
- Selbst betrieben für eine Person: der Tarif Workers Paid für $5/Monat. Als Dienst schätzt das README im schlimmsten Fall etwa $10 im Monat für 100 Personen mit den Standardgrenzen, eher $5 bis $7.
- Grenzen
- Gehostete Konten standardmäßig auf 250,000 Nachrichten und 300 MB begrenzt; importiert nur, was WhatsApp einem neuen Gerät schickt, einmal pro Verknüpfung; Suche nach exakten Wörtern; manche Chats erscheinen als bloße Nummern, bis sie einen Namen bekommen.
Was gut ist
- Nur lesend: keine Tools zum Senden, Bearbeiten oder Löschen
- Verschlüsselt gespeichert; Nummern als verschlüsselte Hashes
- Selbst betreibbar auf Cloudflare oder Docker mit eigenem Passwort
- Alles löschen und Verknüpfung lösen im Dashboard
Was nicht
- Inoffizielles Protokoll; WhatsApp könnte das Konto einschränken
- Betreiber der gehosteten Beta kann deinen Schlüssel ableiten
- Klartext im Speicher während jeder Anfrage
- Unter einem Monat alt; an einem echten Konto getestet
Am besten für
Menschen, die einen Agenten in ihrem privaten WhatsApp-Verlauf suchen lassen wollen und für die damit verbundene Privatsphäre selbst hosten.
Alternativen zu WhatsApp MCP (finereli)
WhatsApp MCP (finereli): häufige Fragen
- Lohnt sich WhatsApp MCP (finereli)?
- Ein sorgfältig durchdachter Weg, einen Agenten nur lesend in deinem WhatsApp suchen zu lassen, vorausgesetzt, du betreibst deine eigene Kopie und nimmst das Kontorisiko in Kauf, das WhatsApps Bedingungen nahelegen. Wir bewerten es mit 3.8 von 5.
- Was kostet WhatsApp MCP (finereli)?
- Kostenlos und Open Source (MIT). Gehostete Beta kostenlos mit begrenzten Plätzen. Selbst betrieben auf Cloudflare braucht es den Tarif Workers Paid für $5/Monat; das Transkribieren von Sprachnachrichten kostet auf Workers AI etwa $0.0005 pro Minute.
- Welche Nachteile hat WhatsApp MCP (finereli)?
- Inoffizielles Protokoll; WhatsApp könnte das Konto einschränken; Betreiber der gehosteten Beta kann deinen Schlüssel ableiten; Klartext im Speicher während jeder Anfrage; Unter einem Monat alt; an einem echten Konto getestet.
- Für wen eignet sich WhatsApp MCP (finereli)?
- Menschen, die einen Agenten in ihrem privaten WhatsApp-Verlauf suchen lassen wollen und für die damit verbundene Privatsphäre selbst hosten.
- Was kostet WhatsApp MCP (finereli) für ein Team oder im Produktivbetrieb?
- Selbst betrieben für eine Person: der Tarif Workers Paid für $5/Monat. Als Dienst schätzt das README im schlimmsten Fall etwa $10 im Monat für 100 Personen mit den Standardgrenzen, eher $5 bis $7.
- Ist WhatsApp MCP (finereli) sicher für Firmendaten?
- Nachrichten liegen in SQLite in einem Cloudflare Durable Object, im Ruhezustand mit AES-256-GCM verschlüsselt; Zeitstempel, Nachrichtentypen und ungefähre Längen bleiben lesbar. Während Anfragen im Speicher entschlüsselt. Medien werden bei Bedarf abgerufen, nicht gespeichert. Löschen im Dashboard entfernt alles.
- Was sind die besten Alternativen zu WhatsApp MCP (finereli)?
- Die nächsten Alternativen, die wir getestet haben, sind Slack MCP Server und Google Workspace MCP servers.
Antworten geprüft am 13. Nov. 2026.