Seminar KI-Agenten und MCP für Entwicklungsworkflows

Mit Werkzeugzugriffen kann ein KI-Agent mehr als Text erzeugen: Er kann Projektinformationen abrufen und definierte Entwicklungsschritte ausführen. Das Seminar behandelt den Aufbau solcher Abläufe mit klaren Verantwortlichkeiten, begrenzten Rechten und überprüfbaren Zwischenständen. Das Model Context Protocol wird als Schnittstelle zur Anbindung ausgewählter Werkzeuge und Ressourcen eingeordnet.

An einem kleinen Entwicklungsworkflow werden die entscheidenden Übergänge praktisch erarbeitet: Auftrag, Kontext, Werkzeugaufruf, Rückmeldung und fachliche Prüfung. Der Umfang bleibt bewusst bei einer überschaubaren Integration. Mehrere Agenten werden nur dort eingesetzt, wo getrennte Aufgaben und eine eindeutige Zusammenführung zusätzliche Koordination rechtfertigen.

Seminarinhalte

Abläufe und Zuständigkeiten entwerfen

• Einen Entwicklungsauftrag in beobachtbare Teilaufgaben mit klaren Eingaben und Abschlusskriterien zerlegen.
• Deterministische Skripte, interaktive Assistenz und agentische Entscheidungen passend kombinieren.
• Zustandsübergänge, Abbruchbedingungen und menschliche Freigabepunkte festlegen.

MCP und Werkzeugverträge

• Rollen von Host, Client und Server sowie Werkzeuge und Ressourcen im konkreten Aufbau unterscheiden.
• Eingaben, Rückgaben und Fehlermeldungen eines kleinen Werkzeugs mit einem klaren Schema beschreiben.
• Werkzeugbeschreibungen als Eingaben eines Vertrauensmodells behandeln; Behauptungen über Sicherheit nicht ungeprüft übernehmen.

Eine begrenzte Integration umsetzen

• Ein vorbereitetes MCP-Servergerüst um eine lesende Abfrage für das Übungsrepository erweitern.
• Parameter validieren, Dateipfade begrenzen und definierte Fehlermeldungen zurückgeben.
• Die Integration mit einem freigegebenen Client aufrufen und den Ablauf unabhängig von der Modellantwort protokollieren.

Ausführung absichern

• Minimal erforderliche Rechte, zulässige Ziele und geeignete Laufzeitgrenzen für jedes Werkzeug definieren.
• Manipulierte Repository-Inhalte und Werkzeugausgaben in abgeschlossenen Tests als Angriffsfläche untersuchen.
• Zustimmung und Zugriffsschutz für schreibende Aktionen einbauen; lokale und entfernte Verbindungen passend absichern.

Zuverlässigkeit und Wiederanlauf

• Zeitlimits, begrenzte Wiederholungen und kontrolliertes Verhalten bei fehlenden Werkzeugen implementieren.
• Doppelte Aufrufe, unterbrochene Läufe und partielle Änderungen erkennen und nachvollziehbar behandeln.
• Parallele Teilaufgaben in getrennten Arbeitsbereichen koordinieren und Konflikte bei der Zusammenführung sichtbar machen.

Agentenläufe bewerten

• Eine kleine Aufgabensammlung mit festen Erfolgskriterien, Fehlerfällen und unabhängigen Tests erstellen.
• Werkzeugaufrufe, Änderungsumfang, Kosten und notwendige Eingriffe gemeinsam auswerten.
• Den fertigen Ablauf auf unzulässige Aktionen, Endlosschleifen und unbegründete Erfolgsmeldungen prüfen.

Praxisaufgabe

1. Für die Analyse eines Fehlertickets einen begrenzten Agentenablauf mit Zuständen und Abbruchkriterien entwerfen.
2. Ein lesendes MCP-Werkzeug auf Grundlage des vorbereiteten Gerüsts implementieren und dessen Eingaben testen.
3. Den Client anbinden und einen normalen Lauf einschließlich der Werkzeugaufrufe nachvollziehen.
4. Ungültige Parameter, eine irreführende Werkzeugantwort und einen Timeout in isolierten Tests einspielen.
5. Eine genehmigungspflichtige Schreibaktion als getrennten Schritt ergänzen und den Wiederanlauf bei einem Abbruch prüfen.
6. Den Ablauf mit festen Aufgaben bewerten und die verbleibenden Grenzen für einen Pilotbetrieb dokumentieren.

Zielgruppe

Erfahrene Softwareentwickler, DevOps Engineers, technische Architekten und Entwickler interner Plattformwerkzeuge.

Voraussetzungen

Sichere Programmierkenntnisse, Git, HTTP/JSON, automatisierte Tests und praktische Erfahrung mit einem Coding-Agenten. Grundkenntnisse in TypeScript oder Python.

Schulungsumgebung

Ein freigegebener MCP-fähiger Coding-Client, ein vorbereitetes SDK-Grundgerüst in einer vereinbarten Sprache und eine isolierte Testumgebung. Kundenseitig werden Zugänge, Kontingente und die benötigten Werkzeugschnittstellen bereitgestellt.