diff --git a/Services/ClaudeCliService.cs b/Services/ClaudeCliService.cs
index c1f8b44..922e5c9 100644
--- a/Services/ClaudeCliService.cs
+++ b/Services/ClaudeCliService.cs
@@ -410,14 +410,19 @@ public class ClaudeCliService
             tools.Add("mcp__gott-remote__memory_list");
         }
         // Benutzerdefinierte MCP-Server: alle Tools je Server erlauben.
-        // Glob mcp__*<name>* ist bewusst locker (fängt Casing-/Präfix-Varianten ab,
-        // z.B. Servername "unity" vs. tatsächlicher Tool-Präfix "UnityMCP").
+        // WICHTIG: Die CLI-Permission-Engine vergleicht den SERVER-Namen per strenger
+        // Gleichheit (Regel wird als mcp__<server>__<tool> geparst; ein '*' wirkt NUR im
+        // Tool-Teil, NICHT im Server-Teil). Ein Glob wie "mcp__*<name>*" würde zu einem
+        // Server namens "*<name>*" parsen und NIE matchen. Daher exakte Form
+        // "mcp__<name>__*" (exakter Server + alle Tools) – dieselbe Form wie web-search-prime.
+        // Konsequenz: Der eingetragene Name MUSS dem echten Tool-Präfix entsprechen
+        // (z.B. "UnityMCP", nicht "Unity").
         if (mcpServerNames != null)
         {
             foreach (var mcpName in mcpServerNames)
             {
                 if (!string.IsNullOrWhiteSpace(mcpName))
-                    tools.Add($"mcp__*{mcpName}*");
+                    tools.Add($"mcp__{mcpName}__*");
             }
         }
         args.Add("--allowed-tools");
diff --git a/wwwroot/index.html b/wwwroot/index.html
index de7e37e..c86aa30 100644
--- a/wwwroot/index.html
+++ b/wwwroot/index.html
@@ -175,7 +175,7 @@
             <label>MCP-Server <small>(optional, URL-basiert)</small></label>
             <div class="mcp-servers" id="mcpServersList"></div>
             <button type="button" id="addMcpServerBtn" class="add-cmd-btn">+ MCP-Server hinzufügen</button>
-            <small class="form-hint">Pro Eintrag: Name, URL (http/sse) und optionaler Token. Tools werden headless als <code>mcp__*&lt;name&gt;*</code> freigegeben.</small>
+            <small class="form-hint">Pro Eintrag: Name, URL (http/sse) und optionaler Token. Der Name muss <b>exakt</b> dem Tool-Präfix entsprechen (z.B. <code>UnityMCP</code>, nicht <code>Unity</code>). Tools werden headless als <code>mcp__&lt;name&gt;__*</code> freigegeben.</small>
             <label>Telegram Bot</label>
             <div id="telegramBotSelectCard" class="agent-select-card">
               <div class="agent-select-empty"><i class="fa fa-paper-plane"></i> Kein Bot zugewiesen</div>