Agenten an echte Systeme anbinden: MCP, Skills, Plugins
Agenten an echte Systeme anbinden: MCP, Skills, Plugins
Der Unterschied zwischen Chatbot und Agent ist die Handlung. Damit ein Agent handeln kann, braucht er eine Anbindung über drei Bausteine: MCP ist das Handbuch, wie ein Werkzeug zu bedienen ist, ein Skill ein Ordner mit einer Anleitung, was zu tun ist, ein Plugin ein Paket aus mehreren Skills.
Ein Agent ist ein Sprachmodell in einer Schleife, dem du ein Ziel und Werkzeuge gibst. Weil er handelt, gehören die Leitplanken auf die Infrastruktur, nicht in eine höfliche Bitte: eine technische Sperre wirkt wie ein Tempolimit im Auto.
Wie es in der Praxis läuft
Vom Antworten zum Handeln
Ein Agent bekommt statt einer Frage ein Ziel und die Werkzeuge, um es zu erreichen, gib ihm so wenig Anweisung wie möglich und lieber gute Werkzeuge. Er holt sich selbst, was er braucht, prüft Zwischenergebnisse und arbeitet in mehreren Runden.
MCP, Skills und Plugins im Zusammenspiel
MCP sagt, wie ein Werkzeug zu bedienen ist, ein Skill, welche Regeln und Schritte gelten, ein Plugin fasst Skills zusammen. Trenne die Anleitung von deinen vertraulichen Beispielen, dann ist sie teilbar, und gib mindestens zwei bis drei Beispiele mit, sonst passt sich der Skill zu eng an ein Muster an.
Technische Leitplanken statt Prompt-Bitten
Sobald ein Agent handelt, reicht es nicht, ihn im Text um gutes Verhalten zu bitten. Zieh die Grenzen technisch: eine Sandbox, die er nicht verlassen kann, und ein Hook, der gefährliche Befehle von vornherein verhindert, ohne dass er zustimmen muss.
Jeder Agent mit eigener Identität und minimalen Rechten
Gib jedem Agenten eigene Zugangsdaten mit Least Privilege und kurzlebige Token, keine geliehene Identität. So steht im Protokoll nachvollziehbar, wer gehandelt hat, die Grundlage jeder Rechenschaft.
Fremde Bausteine vor der Nutzung prüfen
Ein Skill aus unklarer Quelle öffnet schnell eine unsichtbare Tür. Lies fremde Skills vor der Nutzung selbst durch, beziehe MCP-Server nur von etablierten Anbietern und halte das Kontextfenster sauber.
