Rufen Sie Ihr CRM aus Ihrem eigenen Code an

Die Builder-API ist einfaches HTTPS und JSON unter mcp.workspace369.com/v1, authentifiziert mit einem persönlichen Zugriffstoken. POST /v1/tools/{name} führt jedes MCP-Tool aus, das die Scopes Ihres Tokens zulassen, und REST-Shortcuts decken Kunden, Angebote, Rechnungen, Verträge, Projekte, Aufgaben, Anfragen und Kalenderereignisse ab. Ihre OpenAPI-Spezifikation ist unter /v1/openapi.json öffentlich zugänglich. Webhooks pushen 27 Ereignisse an Ihren Endpunkt, signiert mit HMAC-SHA256. Beide sind auf jedem Plan ab Cadet enthalten; ein Testzugang erhält Zugriff, sobald eine Karte hinterlegt wurde.

Kostenlos starten

14-tägige kostenlose Testversion. Karte erforderlich. Nach der Testversion: ab 29 $/Monat. Verlängert sich automatisch jeden Monat, bis Sie kündigen. Jederzeit kündbar in Einstellungen → Abrechnung.

Demo anfordern

Jeder Plan ab Cadet; eine Testversion erhält Zugang, sobald eine Karte gespeichert ist.

KI/KI-VerbindungenKI/KI-Verbindungen/Genehmigungen

Persönliche ZugriffstokenTokens für Skripte oder KI-Agenten, die sich über MCP ohne Browser-Anmeldung verbinden.

Ein Token gewährt die von Ihnen ausgewählten Berechtigungen für jeden Client, der ihn vorlegt. Behandeln Sie ihn wie ein Passwort: Er wird nur einmal angezeigt, wenn Sie ihn erstellen.Token erstellen

Ihre Tokens

Noch keine TokensErstellen Sie einen, um ein Skript oder einen Agenten zu verbinden.

Zugriff

KI-Verbindungen zulassenWenn aktiviert, können Mitglieder KI-Apps mit diesem Workspace verbinden.

Persönliche ZugriffstokenTokens für Skripte oder KI-Agenten, die sich über MCP ohne Browser-Anmeldung verbinden.

Ihre Tokens

Rechnungssynchronisierungnie verwendet · läuft ab am 21. Jan. 20274 BerechtigungenWiderrufen

Ohne Nachfrage sendenRechnungen, E-Mails, SMS und Verträge warten auf Ihre Genehmigung.

Zugriff

KI-Verbindungen zulassenWenn aktiviert, können Mitglieder KI-Apps mit diesem Workspace verbinden.

Genehmigungen

Meine AnfragenAlle

Warte auf Sie

Rechnung Nr. INV-1042 für Juniper Bakery per E-Mail sendenEin persönlicher Zugriffstoken · vor 2 Min.Wartend

Senden Sie das Angebot „Spring menu refresh“ per E-Mail an den KundenEin persönlicher Zugriffstoken · vor 14 Min.Wartend

Zuletzt

Rechnung Nr. INV-1038 für Orchard Dental per E-Mail sendenVon Ihnen genehmigt · gesternFertig

Rechnung Nr. INV-1031 für Harbour Yoga per E-Mail sendenVon Ihnen abgelehnt · vor 3 TagenAbgelehnt

Genehmigungen

Meine AnfragenAlle

Warte auf Sie

Senden Sie das Angebot „Spring menu refresh“ per E-Mail an den KundenEin persönlicher Zugriffstoken · vor 14 Min.Wartend

Zuletzt

Rechnung Nr. INV-1042 für Juniper Bakery per E-Mail sendenVon Ihnen genehmigt · gerade ebenFertig

Rechnung Nr. INV-1038 für Orchard Dental per E-Mail sendenVon Ihnen genehmigt · gesternFertig

Rechnung Nr. INV-1031 für Harbour Yoga per E-Mail sendenVon Ihnen abgelehnt · vor 3 TagenAbgelehnt

1 Anfrage genehmigt

Persönlichen Zugriffstoken erstellenGeltungsbereich für Ihren aktuellen Arbeitsbereich. Das Token wird einmal angezeigt.

Rechnungssynchronisierung

Berechtigungen4 ausgewählt

workspace:readclients:readclients:writeinvoices:readinvoices:writeproposals:readproposals:writecontracts:readcontracts:writecontracts:sendprojects:readprojects:writetasks:readtasks:writecalendar:readcalendar:writenotes:readnotes:writetime_entries:readtime_entries:writeproducts:readproducts:writereminders:readreminders:writeinbox:readinbox:sendteam:readteam:writerequests:readrequests:writeautomations:readautomations:write

Automatisierungsauslöser

Ermöglicht Zapier, Make und n8n, Ihre Automatisierungen zu starten, wenn etwas passiert.

webhooks:manage

Ablauf

30 Tage90 Tage1 JahrKein Ablauf

Token erstellenAbbrechen

KI-Verbindungen

Persönliche Zugriffstoken

Ihre Tokens

Noch keine TokensErstellen Sie einen, um ein Skript oder einen Agenten zu verbinden.

Zugriff

KI-Verbindungen zulassenWenn aktiviert, können Mitglieder KI-Apps mit diesem Workspace verbinden.

KI-Verbindungen

Persönliche Zugriffstoken

Ihre Tokens

Rechnungssynchronisierungnie verwendet · läuft ab am 21. Jan. 20274 Berechtigungen

Ohne Nachfrage sendenRechnungen, E-Mails, SMS und Verträge warten auf Ihre Genehmigung.

Zugriff

KI-Verbindungen zulassenWenn aktiviert, können Mitglieder KI-Apps mit diesem Workspace verbinden.

Genehmigungen

Meine AnfragenAlle

Warte auf Sie

Rechnung Nr. INV-1042 für Juniper Bakery per E-Mail sendenEin persönlicher Zugriffstoken · vor 2 Min.Wartend

Senden Sie das Angebot „Spring menu refresh“ per E-Mail an den KundenEin persönlicher Zugriffstoken · vor 14 Min.Wartend

Zuletzt

Rechnung Nr. INV-1038 für Orchard Dental per E-Mail sendenVon Ihnen genehmigt · gesternFertig

Rechnung Nr. INV-1031 für Harbour Yoga per E-Mail sendenVon Ihnen abgelehnt · vor 3 TagenAbgelehnt

Genehmigungen

Meine AnfragenAlle

Warte auf Sie

Senden Sie das Angebot „Spring menu refresh“ per E-Mail an den KundenEin persönlicher Zugriffstoken · vor 14 Min.Wartend

Zuletzt

Rechnung Nr. INV-1042 für Juniper Bakery per E-Mail sendenVon Ihnen genehmigt · gerade ebenFertig

Rechnung Nr. INV-1038 für Orchard Dental per E-Mail sendenVon Ihnen genehmigt · gesternFertig

Rechnung Nr. INV-1031 für Harbour Yoga per E-Mail sendenVon Ihnen abgelehnt · vor 3 TagenAbgelehnt

Persönlichen Zugriffstoken erstellenGeltungsbereich für Ihren aktuellen Arbeitsbereich. Das Token wird einmal angezeigt.

Rechnungssynchronisierung

Berechtigungen4 ausgewählt

Token erstellenAbbrechen

01: 8 Ressourcen mit 32 Operationen, plus POST /v1/tools/{name} für jedes MCP-Tool, das Ihre Token-Berechtigungen zulassen.
02: Das Senden einer Rechnung, eines Angebots, eines Vertrags oder einer Nachricht gibt 202 zurück und wartet auf die Genehmigung in der App.
03: 27 signierte Webhook-Ereignisse mit bis zu 6 Zustellversuchen.

Was ist eine CRM-API?

Eine CRM-API ermöglicht es Ihrem eigenen Code, CRM-Datensätze über das Internet zu lesen und zu aktualisieren, anstatt über die App. Die Builder-API von Workspace369 ist einfaches HTTPS und JSON unter mcp.workspace369.com/v1, authentifiziert mit einem persönlichen Zugriffstoken. POST /v1/tools/{name} führt jedes MCP-Tool aus, das Ihre Token-Berechtigungen zulassen, und REST-Shortcuts decken Kunden, Angebote, Rechnungen, Verträge, Projekte, Aufgaben, Anfragen und Kalenderereignisse ab. Das Senden einer Rechnung, eines Angebots, eines Vertrags oder einer Nachricht gibt eine 202 zurück und wartet auf Genehmigung in der Workspace369-App, es sei denn, die Option "Ohne Nachfrage senden" des Tokens ist aktiviert. Signierte Webhooks senden 27 Ereignisse an Ihr Endpunkt, wenn sich die Arbeit ändert.

Produktreferenz

Überprüft am 4. November 2026 vom Workspace369-Produktteam. Die Verfügbarkeit kann je nach Plan, Region und Workspace-Konfiguration variieren.

Lesen Sie die Builder API-Dokumentation

Klares HTTP, echte Antworten, klare Ablehnungen.

Jedes Tool ist ein HTTP-Aufruf: POST /v1/tools/{name} führt jedes MCP-Tool aus, das die Scopes Ihres Tokens zulassen, und REST-Shortcuts decken Kunden, Angebote, Rechnungen, Verträge, Projekte, Aufgaben, Anfragen und Kalenderereignisse ab. Wählen Sie einen Aufruf, um zu sehen, was zurückkommt.

Mit einem persönlichen Zugriffstoken authentifizieren: Authorization: Bearer mcp_pat_…
8 Ressourcen mit 32 Operationen, plus POST /v1/tools/{name} für jedes MCP-Tool, das Ihre Token-Berechtigungen zulassen
Eine Fehlermeldung für jede Ablehnung, mit einem Code, auf den Ihr Code reagieren kann

Die OpenAPI-Spezifikation öffnen Lesen Sie die Builder-API-Anleitung

Anfrage

GET /v1/clients?query=acme&limit=5

Authorization: Bearer mcp_pat_••••

Antwort

200 OK

{
  "clients": [
    { "id": "cl_93Fa", "name": "Acme Co",
      "email": "billing@acme.test", "lifecycle_stage": "client" }
  ]
}

Lesevorgänge kommen sofort zurück. Ergebnisseite mit einem Cursor.

Anfrage

POST /v1/invoices

Authorization: Bearer mcp_pat_••••

{ "client_id": "cl_93Fa",
  "line_items": [{ "description": "October retainer",
                   "unit_price": 1850 }] }

Antwort

200 OK

{
  "invoice": { "id": "inv_7Qm2", "number": "26-14",
               "status": "Draft", "total": 1850 },
  "deduped": false
}

Ein Entwurf wird sofort erstellt und protokolliert, bereit für Ihr Team zur Überprüfung.

Anfrage

POST /v1/invoices/inv_7Qm2/send

Authorization: Bearer mcp_pat_••••

Antwort

202 Accepted

{
  "held_for_approval": true,
  "approval_id": "apr_K81x",
  "approval_url": "https://app.workspace369.com/settings/approvals/apr_K81x",
  "approval_expires_at": "2026-10-21T16:00:00Z"
}

Zur Genehmigung zurückgehalten: Nichts wird gesendet, bis eine Person es in der App genehmigt hat, es sei denn, das Token hat 'Ohne Rückfrage senden' aktiviert. Die Anfrage verfällt nach einer Stunde.

Eine Fehlerform, auf die Sie aufbauen können.

Jede Ablehnung gibt { "error": { "code", "message", "details" } } mit einem Status zurück, auf den Ihr Code reagieren kann.

Builder-API-Fehlercodes
Code	Status	Was es bedeutet
unauthorized	401	Das persönliche Zugriffstoken fehlt oder ist ungültig.
usage_exhausted	402	Der Workspace hat seine monatliche KI-Nutzung aufgebraucht. Füllen Sie auf und versuchen Sie es erneut.
plan_required	403	Der Workspace hat noch keinen Plan. Die Antwort enthält einen Upgrade-Link.
insufficient_scope	403	Dem Token fehlt ein Geltungsbereich. details.required_scope nennt ihn.
payload_too_large	413	Der Anfragetext ist über 1 MB groß.
rate_limited	429	Über dem Limit. Warten Sie auf den Retry-After-Header und versuchen Sie es dann erneut.

Wählen Sie die Ereignisse aus. Überprüfen Sie jede Lieferung.

Wählen Sie in den Einstellungen unter Daten die Webhooks und Neuer Webhook aus, wählen Sie aus 27 Ereignissen und kopieren Sie das Signierungsgeheimnis einmal. Jede Zustellung ist ein signierter JSON POST.

Unterzeichnet: X-Webhook-Signature ist ein HMAC-SHA256 des rohen Körpers plus X-Webhook-Timestamp, erstellt mit Ihrem Signaturgeheimnis. Rotieren Sie das Geheimnis jederzeit.
Erneut versucht: Antworten Sie mit einem 2xx innerhalb von 10 Sekunden. Andernfalls wird die Zustellung bis zu 5 weitere Male wiederholt, insgesamt 6 Versuche, mit derselben X-Webhook-Id. Zustellungen werden 30 Tage lang protokolliert.
Kann wiederholt werden: Lieferungen können in falscher Reihenfolge oder mehr als einmal eintreffen, überspringen Sie daher jede X-Webhook-ID, die Sie bereits bearbeitet haben. Webhook-Lieferungen verbrauchen keine KI-Nutzung.

Lesen Sie die Webhooks-Referenz

New webhookCreate webhook

Endpoint

Endpoint URLhttps://api.northwind.test/hooks/w369ActivePause to stop deliveries without deleting the webhook.

Events4 selected

Choose which events this endpoint receives.

Time entriesCreatedUpdatedDeleted

TimesheetsSubmittedApprovedRejected

InvoicesCreatedPaidPaidStatus changed

ProposalsSentAcceptedAcceptedDeclined

ContractsSentRecipient completedCompletedCompletedDeclinedVoidedExpired

BookingsCreatedRescheduledCancelledNo show

ClientsCreatedStage changed

RequestsCreatedCreatedConvertedArchived

Was Ihr Endpunkt empfängt

POST /hooks/w369

X-Webhook-Id: 7c41e0b9…

X-Webhook-Timestamp: 1792594800000

X-Webhook-Signature: 5d2a9f3c…

"event_type": "invoice.paid",
"entity_id": "inv_7Qm2",
"data": { "invoice_status": "Paid", "balance_due": 0 }

200 OK

Wählen Sie die benötigten Ereignisse aus.

27 Ereignisse kommen in 8 Familien. Abonnieren Sie die, die Sie benötigen, bis zu 50 Webhooks pro Arbeitsbereich. Die Verwaltung von Webhooks erfordert die Berechtigung Webhooks verwalten.

Webhook-Ereignisse nach Familie
Familie	Veranstaltungen
Zeiterfassungen	time_entry.created, time_entry.updated, time_entry.deleted
Stundenzettel	timesheet.submitted, timesheet.approved, timesheet.rejected
Rechnungen	invoice.created, invoice.paid, invoice.status_changed
Angebote	proposal.sent, proposal.accepted, proposal.declined
Verträge	contract.sent, contract.recipient_completed, contract.completed, contract.declined, contract.voided, contract.expired
Buchungen	booking.created, booking.rescheduled, booking.cancelled, booking.no_show
Anfragen	lead.created, lead.converted, lead.archived
Kunden	client.created, client.stage_changed

E-Mails aus Code senden und Ihre Automatisierungstools verbinden.

Die E-Mail-API ist ein reiner Sendepunkt mit eigenem Workspace-Schlüssel. Die Workspace369-App für Zapier (Beta; mit dem Einladungslink auf der Zapier-Seite beitreten) startet Zaps von ihnen, und Make und n8n lauschen auf dieselben signierten Webhooks.

Create personal access token

Scoped to your current workspace. The token is shown once.

Invoice sync

Permissions4 selected

workspace:readworkspace:readclients:readclients:readclients:writeinvoices:readinvoices:readinvoices:writeinvoices:writeproposals:readproposals:writecontracts:readcontracts:writecontracts:sendprojects:readprojects:write

Expiry

30 days90 days90 days1 yearNo expiry

CancelCreate token

Token created

Copy this now. You won't be able to see it again.

mcp_pat_••••••••••••••••Copy token

Tokens mit von Ihnen gewählten Limits und nichts Verstecktes.

Sobald ein Administrator KI-Verbindungen aktiviert, können Sie ein persönliches Zugriffstoken in den Einstellungen unter KI erstellen. Es enthält nur die ausgewählten Bereiche und das Ablaufdatum und kann vom Arbeitsbereich eingesehen und gestoppt werden.

Nie mehr als sein Ersteller: Jeder Anruf wird live gegen die Rolle des Mitglieds geprüft, sodass ein Token nicht tun kann, was sein Ersteller nicht kann.
Jeder Anruf wird protokolliert: Das Anrufprotokoll zeichnet die App, das Mitglied, das Tool, den Geltungsbereich, das Ergebnis und die KI-Nutzung auf. Es speichert Feldnamen, niemals die Werte.
Administratoren können jedes Token widerrufen: Workspace-Administratoren sehen die Token jedes Mitglieds. Ein widerrufenes Token funktioniert sofort nicht mehr.
Ein stetiges Tempo: Bis zu 120 Anrufe pro Minute pro Token und 600 pro Workspace, geteilt mit MCP, mit einem 1 MB großen Anfragetext. Über dem Limit erhalten Sie eine 429 mit Retry-After.

Die API und Webhooks auf jedem Plan, ab Cadet.

Die Builder-API unter mcp.workspace369.com/v1 und signierte Webhooks sind auf jedem Plan ab Cadet enthalten. Ein Testzugang erhält Zugriff, sobald eine Karte hinterlegt wurde. Jeder erfolgreiche Aufruf verbraucht die gleiche KI-Nutzung wie der entsprechende MCP-Aufruf.

Vergleichen Sie Tarife

Tools auf dem Server: 127
Webhook-Ereignisse: 27
Anrufe pro Minute pro Token: 120

Pläne	Cadet29 $/Monat	Voyager74 $/Monat	Specialist149 $/Monat	Commander299 $/Monat	Enterprise699 $/Monat
Builder API	Jeder Plan	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen
Webhooks	Jeder Plan	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen
KI-Verbindungen (MCP)	Jeder Plan	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen	Inbegriffen

Fehlgeschlagene oder abgelehnte Anrufe verbrauchen keine KI-Nutzung.

Fragen zur Builder-API und zu Webhooks

Welche Pläne beinhalten die Builder API?

Jeder Plan ab Cadet und eine kostenlose Testversion erhalten Zugang, sobald eine Karte in der Abrechnung gespeichert ist. Ein Eigentümer oder Administrator muss KI-Verbindungen zulassen in den Einstellungen unter KI aktiviert haben. Webhooks sind ebenfalls in jedem Plan ab Cadet enthalten.#

Enthält die kostenlose Testversion die API?

Ja, sobald eine Karte hinterlegt ist. Die 14-tägige Testversion verfügt dann über die Builder-API und Webhooks wie jeder Plan.#

Wie authentifiziere ich mich?

Erstellen Sie ein persönliches Zugriffstoken in den Einstellungen unter KI mit Token erstellen. Wählen Sie dessen Berechtigungen und Ablaufdatum (30 Tage, 90 Tage, 1 Jahr oder keine), kopieren Sie es einmal und senden Sie es als Authorization: Bearer mcp_pat_... bei jeder Anfrage. Jeder Aufruf wird gegen die Live-Berechtigungen des erstellenden Mitglieds sowie die Scopes des Tokens geprüft.#

Wo ist die OpenAPI-Spezifikation?

Es ist öffentlich, ohne Token-Bedarf, unter /v1/openapi.json auf demselben Host. Es wird aus dem Live-Tool-Verzeichnis erstellt, sodass es mit dem übereinstimmt, was der Server akzeptiert.#

Wie verifiziere ich einen Webhook?

Jede Lieferung enthält X-Webhook-Signature, X-Webhook-Timestamp und X-Webhook-ID. Die Signatur ist ein Hex-HMAC-SHA256 des rohen Request-Bodys gefolgt vom Zeitstempel, erstellt mit Ihrem Signing Secret. Antworten Sie mit einem 2xx innerhalb von 10 Sekunden; fehlgeschlagene Lieferungen werden bis zu 5 weitere Male wiederholt, und die X-Webhook-ID bleibt bei jeder Wiederholung gleich.#

Verbrauchen API-Aufrufe KI-Nutzung?

Ja. Jeder erfolgreiche Anruf verbraucht die gleiche KI-Nutzung wie der entsprechende MCP-Anruf, aus dem monatlichen Kontingent des Plans. Fehlgeschlagene oder abgelehnte Anrufe verbrauchen keine, und Webhook-Lieferungen verbrauchen keine.#

Sollte ich die API oder MCP verwenden?

Verwenden Sie die Builder-API, wenn Ihr eigener Code oder ein Skript die Aufrufe tätigt. Verwenden Sie den MCP-Server, wenn eine KI-App wie Claude oder ChatGPT dies tut. Beide führen dieselben Tools mit denselben Berechtigungen, Genehmigungen, Ratenbegrenzungen und Audit-Protokollen aus.#

Richten Sie Ihren Code auf einen Arbeitsbereich, in dem Sendungen standardmäßig auf ein Ja warten.

Starten Sie eine Testversion, hinterlegen Sie eine Karte, erstellen Sie ein persönliches Zugriffstoken in den Einstellungen und tätigen Sie Ihren ersten Anruf.

Kostenlos starten Demo anfordern

Preise anzeigen

Kostenlos starten Demo anfordern

14 Tage kostenlos · Karte erforderlich · dann 29 $/Monat · jederzeit kündbar