Folge 3: GEO-Tracking, Secrets Storage, Spam-Backlinks & MCP Release

Christoph und Jens nehmen sich GEO-Tracking, Secrets-Hygiene, Spam-Backlinks und das größte MCP-Update seit Launch vor.zwischen zwei stacks ist ein Hands-on-Podcast über Product, Tech und AI. Aus echter Arbeit, nicht aus dem Marketing-Deck.Was in dieser Folge passiert:(03:29) Christoph: SEO- vs. GEO-Tracking: klassisches Tracking (Plausible, Search Console) gegen die neuen GEO-KPIs Mentions und Citations; ChatGPT, Perplexity und Copilot setzen UTM-Parameter, Claude nicht. Eine Ahrefs-Studie über 15.000 Longtail-Queries zeigt nur 12 % Overlap zwischen KI-Antwort-URLs und Google-Top-10, die DACH-Marktanteile liegen bei ChatGPT 79,5 %, Perplexity ~10 % und Gemini 5,29 %.(27:09) Jens: Secrets raus aus dem Klartext: API-Keys in .env und .claude.json sind ein Einfallstor für Sicherheitsprobleme; besser referenzieren statt speichern. Konkret: macOS-Keychain, OAuth statt API-Key, ein neuer Credentials-Helper in der payload-content-cli und das Open-Source-Tool envsec für den nativen OS-Credential-Store. Hintergrund: AI-Commits schleusen mehr CVEs ein - Anthropics Modell Mythos fand in unter zwei Monaten über 23.000 potenzielle Vulnerabilities.(41:44) Christoph: Spam-Backlinks: die Zahl billiger Spam-Backlinks steigt, Google ignoriert sie aber. John Mueller (Google Search Advocate) bestätigt auf Bluesky: weder positiv noch negativ gewertet. Wer sichergehen will, prüft in der Search Console die Manual Actions.(47:13) Jens: MCP Release Candidate: der RC vom 21.05.2026 (finale Version für Juli geplant) ist laut Anthropic die größte Revision seit Launch: das Protokoll wird stateless, der initiale Handshake mit Session-ID und die zwei Pflichtcalls entfallen - das vereinfacht horizontale Skalierung auf Serverless wie Vercel. Dazu kommen MCP-Apps als vorgefertigte Extensions, ein formalisiertes Extension-Framework mit eigenen Repos und eine Autorisierung näher an OAuth 2.0 / OpenID Connect.Mehr zur Show, alle Episoden mit Transkript, Verlinkungen und Hosts-Profile: zwischenzweistacks.deFeedback, Themenwünsche, Kritik: gerne per Kommentar. Wir lesen alles.//zzs