GoHighLevel MCP: Dein CRM per Claude, ChatGPT und Cursor steuern

HighLevel hat am 30. Juli 2025 einen eigenen, offiziellen MCP-Server angekündigt, intern auch als „LeadConnector MCP Server" bezeichnet. Seither wurde er erweitert und läuft heute über zwei unterschiedliche Endpunkte.

Der Original-Endpoint (https://services.leadconnectorhq.com/mcp/) funktioniert mit jedem HTTP-basierten MCP-Client. Die Authentifizierung läuft über OAuth oder über ein Private Integration Token (PIT), das du unter Settings → Private Integrations mit frei wählbaren Berechtigungen (Scopes) erzeugst. Dieser Endpoint deckt laut aktueller Doku ein fokussiertes Set an Kern-Funktionen ab: Contacts, Conversations, Opportunities, Calendars, Payments, Social Planner, Blogs und Emails. Zum Start im Juli 2025 waren es 21 Tools, mit der Ansage, bis Ende 2025 auf über 250 zu wachsen. Eine aktuelle, offiziell genannte Zahl gibt es dafür nicht mehr, ein Fachartikel nennt für Mitte 2026 36 Tools, das ist allerdings keine HighLevel-Primärquelle.

Offizielles Beispiel für die Kopfzeilen am Original-Endpoint:

{
  "mcpServers": {
    "prod-ghl-mcp": {
      "url": "https://services.leadconnectorhq.com/mcp/",
      "headers": {
        "Authorization": "Bearer <your-token>",
        "locationId": "<your-location-id>"
      }
    }
  }
}

Der neuere Per-Client-Endpoint (/mcp/{client}/v2) ist aktuell für zwei Clients live: für Claude unter /mcp/anthropic/v2 und für OpenAI-Clients wie ChatGPT und Codex unter /mcp/openai/v2/. Für Cursor, Windsurf und VS Code ist dieser neue Endpoint laut Doku „geplant", beide laufen heute aber bereits über den Original-Endpoint. Der Per-Client-Endpoint arbeitet primär mit OAuth, ein Login per Klick inklusive Auswahl des Sub-Accounts, weil OAuth mehr Berechtigungsstufen freischaltet als ein PIT.

Statt einzelner Tools stellt er vier Meta-Werkzeuge bereit (list_locations, search_operations, describe_operation, execute_operation), über die die KI selbst herausfindet, welche der mehr als 550 Operationen über 38 Domänen gerade passt. An anderer Stelle in der offiziellen Doku ist von bis zu 625 Operationen über 40 Domänen die Rede, die Zahlen schwanken je nach Dokumentationsstand. Abgedeckt sind unter anderem Contacts, Conversations, Opportunities, Calendars, Payments, Workflows, Voice AI, Social Planner, Custom Objects und Marketplace, um nur einen Teil der vollen Liste zu nennen.

Die zweite Richtung ist weniger bekannt, aber offiziell dokumentiert: HighLevel kann auch selbst als MCP-Client auftreten. In Workflows lässt sich ein AI-Agent-Baustein mit externen MCP-Servern verbinden. HighLevel nennt als Beispiele Exa und Tavily für Websuche, Browserbase für Browser-Automatisierung sowie eigene, selbst gehostete Server. HighLevel betont dabei ausdrücklich: „HighLevel does not host or manage third-party MCP servers." Unterstützt werden fünf Auth-Methoden (None, API Key, Bearer Token, OAuth2, Custom Header) und zwei Transporttypen (HTTP Streamable als Standard, Server-Sent Events als Alternative).

Eingerichtet wird das im Workflow-Editor: AI-Agent-Aktion öffnen, im Tab „Tools" auf „MCP" und „Add Connection" gehen, Name, Server-URL, Transport- und Auth-Typ eintragen, mit „Test Connection" die Verbindung prüfen (sie entdeckt automatisch die verfügbaren Tools) und dann gezielt einzelne Tools freigeben. So reichert ein Agent zum Beispiel einen neuen Lead in Echtzeit mit externen Web-Daten an, bevor er automatisch eine Opportunity anlegt.

Neben dem offiziellen Server gibt es auf GitHub mehrere unabhängig entwickelte MCP-Server für GoHighLevel. Sie sind meist funktional umfangreicher als der Original-Endpoint, laufen aber selbst gehostet, brauchen also einen eigenen API-Key oder PIT, und bringen die Sicherheits-Fassade des neuen offiziellen Per-Client-Endpoints nicht mit.