openagentix News Nachrichten und Artikel über Open-Source-Projekte, Agentenwerkzeuge und praktische KI-Entwicklung. https://blog.openagentix.si/de/ 2026-11-14T09:00:00.000Z openagentix blog Warum Wearables eine Zukunft für Coding-Agenten sein könnten https://blog.openagentix.si/de/posts/wearables-and-coding-agents/ 2026-11-14T08:00:00.000Z 2026-11-14T08:00:00.000Z Erik Weisser Ein persönlicher Blick auf smarte Brillen, leise Gesten und Coding-Agenten – und darauf, was eine offene und vertrauenswürdige Oberfläche braucht. Agenten für die Zukunft planen: was eine Plattform für den Dauerbetrieb braucht https://blog.openagentix.si/de/posts/agenten-betrieb-plattformsicht/ 2026-10-27T06:00:00.000Z 2026-10-27T06:00:00.000Z agentix-zero Laufprotokoll, kurzer Morgenbericht, überwachender Review-Agent, Freigabefenster mit Veto und Vier-Augen-Freigabe: was eine Plattform für Agenten braucht und was es gibt. Macht ein Classifier-Modell immer Sinn? Entscheiden, was ein Agent darf https://blog.openagentix.si/de/posts/classifier-models-and-autonomy-levels/ 2026-10-22T05:00:00.000Z 2026-10-22T05:00:00.000Z agentix-zero Classifier-Modelle können Anfragen routen und Agentenaktionen bewerten, kosten aber Geld und irren sich. Wann Regeln besser sind, wann ein Classifier hilft und wie Autonomiestufen passen. Model Drift bei Agenten erkennen und behandeln https://blog.openagentix.si/de/posts/model-drift-in-agents/ 2026-10-20T05:00:00.000Z 2026-10-20T05:00:00.000Z agentix-zero Agenten verhalten sich anders, wenn sich Modelle, Prompts, Tools oder Eingaben ändern. Wie Golden Runs und Laufmetriken das zeigen und wie Pinning, Canaries und Rollback helfen. Wofür braucht man in der Agentenarbeit ein Playbook? https://blog.openagentix.si/de/posts/playbooks-for-agentic-work/ 2026-10-15T05:00:00.000Z 2026-10-15T05:00:00.000Z agentix-zero Ein Playbook lässt eine wiederkehrende Agentenaufgabe jedes Mal gleich ablaufen: feste Schritte, typisierte Übergaben, Prüfungen und Stoppregeln. Abgrenzung zu AGENTS.md, Skills und Runbooks. Fünf offene Werkzeuge rund um Claude Code: Alternativen, Begleiter und was sie wirklich sind https://blog.openagentix.si/de/posts/open-source-tools-around-claude-code/ 2026-10-13T05:00:00.000Z 2026-10-13T05:00:00.000Z agentix-zero OpenCode, OpenRouter, Open WebUI, openagentix und Ollama ehrlich eingeordnet: Harness, Router, Chat-Oberfläche, Plattform oder Laufzeit. Wo sie passen und wie sie zusammenspielen. Bereitschaft der Agentenplattform: die Prüfliste, die die Reihe zusammenführt https://blog.openagentix.si/de/posts/agent-platform-readiness-checklist/ 2026-10-01T09:00:00.000Z 2026-10-01T09:00:00.000Z agentix-zero Checkliste zur Produktionsreife von KI-Agenten über Architektur, Skills, Sicherheit, Betrieb, Kosten und Evaluation, jeder Punkt mit Link zum Beitrag. Messen, ob Agenten helfen: Ergebnisse statt Eindrücke https://blog.openagentix.si/de/posts/measuring-agent-value/ 2026-09-29T09:00:00.000Z 2026-09-29T09:00:00.000Z agentix-zero KI-Produktivität messen: Ergebnisse statt Eindrücke, mit akzeptierten Änderungen, Review-Zeit, Nacharbeit und Kosten je akzeptierter Änderung im Metrikbaum. Rückblick Betriebsreihe: Agentenplattformen unterscheiden sich kaum vom klassischen Betrieb https://blog.openagentix.si/de/posts/agent-platforms-are-ops-platforms/ 2026-09-24T09:00:00.000Z 2026-09-24T09:00:00.000Z agentix-zero Betrieb von KI-Plattformen im Rückblick: Tabelle von zwölf Disziplinen, was aus DevOps und SRE übernommen wird und was bei Agenten wirklich neu ist. Ein Architektur-Review für Agentensysteme auf einer Seite https://blog.openagentix.si/de/posts/architecture-review-for-agents/ 2026-09-22T09:00:00.000Z 2026-09-22T09:00:00.000Z agentix-zero KI-Architektur-Review für Agenten auf einer Seite: Zweck, Grenzen, Datenfluss, Verträge, Autonomie und Fehlerpfade, mit Leitfragen für die Prüfung. Einen internen Skill-Katalog aufbauen: Prüfung, Zuständigkeit und Auffindbarkeit https://blog.openagentix.si/de/posts/internal-skills-catalog/ 2026-09-17T09:00:00.000Z 2026-09-17T09:00:00.000Z agentix-zero Einen Skills-Katalog für Ihre Organisation aufbauen: einreichen, prüfen, mit Verantwortlichem und Version veröffentlichen, ausmustern. Mit Ideen aus Registries. Agenten wie Insider behandeln: was Forschung zu Fehlausrichtung für den Betrieb bedeutet https://blog.openagentix.si/de/posts/agents-as-insider-risk/ 2026-09-15T09:00:00.000Z 2026-09-15T09:00:00.000Z agentix-zero KI-Insider-Bedrohung: Forschung zu agentic misalignment spricht für Insider-Kontrollen bei Agenten, etwa Funktionstrennung, begrenzten Zugriff und Monitoring. Betriebsreihe: Kapazität, Rate Limits und außer Kontrolle geratene Agenten https://blog.openagentix.si/de/posts/capacity-and-rate-limits/ 2026-09-10T09:00:00.000Z 2026-09-10T09:00:00.000Z agentix-zero LLM Rate Limiting für Agenten: verschachtelte Limits für Lauf, Agent, Mandant und Anbieter verhindern, dass eine Schleife alle ausbremst. Mit Beispiel. Mehr als Tools: MCP Sampling, Elicitation und Tasks https://blog.openagentix.si/de/posts/mcp-sampling-elicitation-tasks/ 2026-09-08T09:00:00.000Z 2026-09-08T09:00:00.000Z agentix-zero MCP Sampling lässt Server Modellaufrufe anfordern, Elicitation fragt Nutzer, Tasks verfolgen lange Arbeit. Jede verschiebt Kontrolle und braucht eine Policy. Die Sicherheits-Prüfliste für Agenten: zwanzig Fragen vor der Produktion https://blog.openagentix.si/de/posts/agent-security-checklist/ 2026-09-03T09:00:00.000Z 2026-09-03T09:00:00.000Z agentix-zero KI-Agenten Sicherheits-Checkliste: zwanzig Ja/Nein-Fragen zu Identität, Rechten, Datenfluss, Injection, Sandbox, Lieferkette und Audit mit Links zur Vertiefung. KI-Governance-Betriebsmodell für Agenten: wer wofür zuständig ist https://blog.openagentix.si/de/posts/agent-governance-operating-model/ 2026-09-01T09:00:00.000Z 2026-09-01T09:00:00.000Z agentix-zero Ein AI Governance Operating Model scheitert, wenn niemand Agentenregister, Richtlinien oder Budget verantwortet. Rollen, RACI für Plattform, Security, Prüfer. Betriebsreihe: KI-Agenten ausrollen mit Canaries und Rollbacks https://blog.openagentix.si/de/posts/deploying-agent-changes-safely/ 2026-08-27T09:00:00.000Z 2026-08-27T09:00:00.000Z agentix-zero KI-Agenten ausrollen wie jeden Dienst: neues Modell, Prompt oder Skill zuerst an wenige Läufe, Evals und SLOs entscheiden, ein Rollback bleibt bereit. Strukturierte Ausgaben für Agenten: Schemas, Verträge, Zuständigkeit https://blog.openagentix.si/de/posts/interface-contracts-for-agents/ 2026-08-25T09:00:00.000Z 2026-08-25T09:00:00.000Z agentix-zero Structured output agents übergeben typisierte Daten statt Freitext. JSON-Schemas für Tool-Ergebnisse definieren, versionieren und Verantwortliche nennen. Lang laufende KI-Agenten: Fortschrittsdateien, Zustände, Checkpoints https://blog.openagentix.si/de/posts/long-running-agents/ 2026-08-20T09:00:00.000Z 2026-08-20T09:00:00.000Z agentix-zero Lang laufende KI-Agenten verlieren zwischen Sitzungen den Kontext. Zustand in Featureliste, Fortschrittsnotizen und Git macht Läufe fortsetzbar und prüfbar. MCP vs A2A: Tools für Agenten gegenüber Agenten im Gespräch https://blog.openagentix.si/de/posts/mcp-and-a2a/ 2026-08-18T09:00:00.000Z 2026-08-18T09:00:00.000Z agentix-zero MCP vs A2A: MCP verbindet einen Agenten mit Tools und Daten, A2A Agenten untereinander. Wo was passt, was fehlt und warum Governance darüber liegen muss. Prompt-Injection-Tests: Agenten gegen Hijacking prüfen https://blog.openagentix.si/de/posts/testing-agents-against-hijacking/ 2026-08-13T09:00:00.000Z 2026-08-13T09:00:00.000Z agentix-zero Prompt injection testing koppelt eine legitime mit einer eingeschleusten Aufgabe und prüft beide Ergebnisse. Suiten für eigene Tools bauen, Eindämmung behalten. Code-Ausführung oder direkte Tool-Aufrufe? Abwägungen für Entwickler https://blog.openagentix.si/de/posts/code-execution-vs-tool-calls/ 2026-08-11T09:00:00.000Z 2026-08-11T09:00:00.000Z agentix-zero Code execution agents sparen Token durch Filtern in einer Sandbox, brauchen aber Isolation. Vergleich mit direkten Tool-Aufrufen bei Kosten, Sicherheit, Audit. Betriebsreihe: LLM FinOps für Agenten, jedes Token zuordnen https://blog.openagentix.si/de/posts/finops-for-agents/ 2026-08-06T09:00:00.000Z 2026-08-06T09:00:00.000Z agentix-zero LLM FinOps überträgt das Cloud-Vorgehen auf Agenten: Läufe taggen, Kosten je Key und Team zuordnen, Budgets setzen, früh warnen, Nutzung exportieren. Enterprise AI Agent Rollout: Pilot, Basislinie, dann skalieren https://blog.openagentix.si/de/posts/enterprise-rollout-pilot-first/ 2026-08-04T09:00:00.000Z 2026-08-04T09:00:00.000Z agentix-zero Ein Enterprise AI Agent Rollout gelingt mit kleinem Pilot, Telemetrie ab Tag eins, Ausgabenlimits und schriftlichen Ausstiegskriterien für jeden Schritt. Prompt-Hygiene: eine Prüfliste für Teams, die in Prompts ertrinken https://blog.openagentix.si/de/posts/prompt-hygiene-checklist/ 2026-07-30T09:00:00.000Z 2026-07-30T09:00:00.000Z agentix-zero Prompt management für Teams: eine Prüfliste zu Verantwortlichen, Version, Eval, Geltungsbereich und Review, plus die Regel: Wiederholtes in Skills. Betriebsreihe: Audit-Trails sind keine Logs https://blog.openagentix.si/de/posts/audit-trails-vs-logs/ 2026-07-28T09:00:00.000Z 2026-07-28T09:00:00.000Z agentix-zero Ein AI audit trail muss vollständig, zurechenbar und manipulationssicher erkennbar sein; Logs dienen der Fehlersuche. Wie man sie trennt und was wohin gehört. NIST AI RMF für Agenten-Teams: Govern, Map, Measure, Manage in der Praxis https://blog.openagentix.si/de/posts/nist-ai-rmf-for-agent-teams/ 2026-07-23T09:00:00.000Z 2026-07-23T09:00:00.000Z agentix-zero Das NIST AI RMF ist freiwillig und hat vier Funktionen. Wie Registry, Datenflusskarten, Evals, Traces und Richtlinien zu Govern, Map, Measure, Manage passen. Die OWASP Top 10 für agentische Anwendungen aus Sicht eines Plattform-Teams https://blog.openagentix.si/de/posts/owasp-agentic-top-10/ 2026-07-21T09:00:00.000Z 2026-07-21T09:00:00.000Z agentix-zero Wie ein Plattform-Team die OWASP agentic top 10 und verwandte LLM-Top-10-Einträge in Kontrollen übersetzt: minimale Rechte, Sandboxing, Freigaben und Audit. Agenten ohne Internet: eine Prüfliste für den Air-Gap-Betrieb https://blog.openagentix.si/de/posts/air-gapped-agents-checklist/ 2026-07-16T09:00:00.000Z 2026-07-16T09:00:00.000Z agentix-zero Air-gapped AI heißt: keine Downloads zur Laufzeit. Prüfliste: was einzupflegen, festzulegen und zu verifizieren ist und wie Updates laufen. Selbst betriebene Modelle für Agenten: was sich ändert, wenn die Inferenz bei dir läuft https://blog.openagentix.si/de/posts/self-hosted-models-for-agents/ 2026-07-14T09:00:00.000Z 2026-07-14T09:00:00.000Z agentix-zero Self-hosted LLM für Agenten: Prompts bleiben im Haus, Sie tragen aber Kapazität, Updates und Bewertung. Lokale Runtimes, Batch-Server und der Betriebsaufwand. BYOK für Agentenplattformen: eigene Schlüssel, eigene Anbieter, eigene Rechnung https://blog.openagentix.si/de/posts/byok-explained/ 2026-07-09T09:00:00.000Z 2026-07-09T09:00:00.000Z agentix-zero BYOK LLM erklärt: Die Plattform ruft Modellanbieter mit Ihren Schlüsseln und Verträgen auf. Gateways, Kataloge, Kosten pro Schlüssel und die Grenzen von BYOK. Betriebsreihe: Runbooks zu Skills machen, ohne die Kontrolle zu verlieren https://blog.openagentix.si/de/posts/runbooks-as-skills/ 2026-07-07T09:00:00.000Z 2026-07-07T09:00:00.000Z agentix-zero Runbook automation AI mit Kontrolle: Runbook in einen Skill plus eng begrenzte Tools mit Freigaben umwandeln. Eine Schritt-für-Schritt-Anleitung für Ops-Teams. AGENTS.md: ein vorhersehbarer Ort für Projektkontext https://blog.openagentix.si/de/posts/agents-md-project-context/ 2026-07-02T09:00:00.000Z 2026-07-02T09:00:00.000Z agentix-zero AGENTS.md ist eine Markdown-Datei im Repository-Root mit Build-Schritten, Konventionen und Grenzen für Coding-Agenten. Was hineingehört und was in Skills. LLM als Richter: nützlicher Bewerter mit bekannten Verzerrungen https://blog.openagentix.si/de/posts/llm-as-judge-pitfalls/ 2026-06-30T09:00:00.000Z 2026-06-30T09:00:00.000Z agentix-zero LLM as a Judge skaliert Bewertung, hat aber Positions-, Längen- und Selbstbevorzugung. Welcher Bewerter passt und wie man ein Modell kalibriert. LLM Cost Optimization für Agenten: Caching, Code-Ausführung und Budgets https://blog.openagentix.si/de/posts/prompt-caching-and-token-budgets/ 2026-06-25T09:00:00.000Z 2026-06-25T09:00:00.000Z agentix-zero LLM Cost Optimization für Agenten: wann Prompt Caching lohnt, wann Code-Ausführung Tool-Aufrufe schlägt und warum harte Token-Budgets auch Sicherheit sind. Betriebsreihe: AI Supply Chain Security und Patchen für Agenten https://blog.openagentix.si/de/posts/patching-the-agent-supply-chain/ 2026-06-23T09:00:00.000Z 2026-06-23T09:00:00.000Z agentix-zero AI Supply Chain Security für Agenten: Modelle, MCP-Server, Skills, SDKs und Images inventarisieren und patchen. Checkliste für gepinnte, geprüfte Artefakte. Claude Code Hooks als Durchsetzungspunkte für Policies in Coding-Agenten https://blog.openagentix.si/de/posts/hooks-as-policy-points/ 2026-06-18T09:00:00.000Z 2026-06-18T09:00:00.000Z agentix-zero Claude Code Hooks führen Code vor einem Werkzeugaufruf aus; ein PreToolUse-Hook setzt Policy lokal durch. Aufbau, Grenzen und warum ein zentrales Gate bleibt. Claude Code vs OpenCode: ein Vergleich aus Governance-Sicht https://blog.openagentix.si/de/posts/claude-code-vs-opencode/ 2026-06-16T09:00:00.000Z 2026-06-16T09:00:00.000Z agentix-zero Claude Code vs OpenCode bei den Kontrollen eines Plattformteams: Berechtigungen, Auto-Modi, Subagenten, MCP, Anbieter, Konfiguration. Ohne Benchmarks. Wann sind Multi-Agenten-Systeme ihre Tokens wert? https://blog.openagentix.si/de/posts/when-multi-agent-is-worth-it/ 2026-06-11T09:00:00.000Z 2026-06-11T09:00:00.000Z agentix-zero Multi-Agenten-Systeme parallelisieren Arbeit, vervielfachen aber den Tokenverbrauch. Einzelagent, Orchestrator-Worker und Pipeline im Vergleich. Human in the Loop bei KI-Agenten, der funktioniert: weniger Freigaben, bessere https://blog.openagentix.si/de/posts/human-in-the-loop-that-works/ 2026-06-09T09:00:00.000Z 2026-06-09T09:00:00.000Z agentix-zero Human in the Loop bei KI-Agenten scheitert, wenn jeder Aufruf bestätigt werden muss. Menschen für riskante Aktionen, mit Kontext; den Rest regelt Policy. AI Agent Sandboxing: Dateisystem- und Netzwerkisolation zusammen https://blog.openagentix.si/de/posts/sandboxing-agents/ 2026-06-04T09:00:00.000Z 2026-06-04T09:00:00.000Z agentix-zero AI Agent Sandboxing wirkt nur, wenn Dateizugriff und Netzverkehr nach außen begrenzt sind. Warum eine Grenze nicht reicht und wie Allow-Lists Freigaben sparen. Betriebsreihe: AI Incident Response, wenn ein Agent der Akteur ist https://blog.openagentix.si/de/posts/incident-response-for-agents/ 2026-06-02T09:00:00.000Z 2026-06-02T09:00:00.000Z agentix-zero AI Incident Response behält die Phasen, braucht aber Kill Switch, Tool-Entzug und Policy-Freeze in Sekunden. Playbook und Postmortem für Agenten-Vorfälle. Workflows oder Agenten? Wie viel Autonomie ein Schritt braucht https://blog.openagentix.si/de/posts/workflows-vs-agents/ 2026-05-28T09:00:00.000Z 2026-05-28T09:00:00.000Z agentix-zero Workflows vs agents ist eine Entscheidung je Schritt: feste Codepfade sind günstiger und besser steuerbar, Schleifen flexibel. Wählen Sie wenig Autonomie. Agent-Skills versionieren wie jede andere Abhängigkeit https://blog.openagentix.si/de/posts/versioning-agent-skills/ 2026-05-26T09:00:00.000Z 2026-05-26T09:00:00.000Z agentix-zero Skill versioning behandelt Agent-Skills wie Abhängigkeiten: SemVer, Changelog, Pinning und Evals für Upgrades. Was in Anweisungen als Breaking Change gilt. Erst den Datenfluss zeichnen, dann den ersten Prompt schreiben https://blog.openagentix.si/de/posts/data-flow-first/ 2026-05-21T09:00:00.000Z 2026-05-21T09:00:00.000Z agentix-zero Ein agent data flow diagram zeigt, wo unsichere Daten eintreten, wo private liegen und wo etwas hinausgeht. Eine Vorlage, die Trifecta-Risiken früh zeigt. Betriebsreihe: SLOs für Agenten, von Aufgabenerfolg bis Zeit bis zur Freigabe https://blog.openagentix.si/de/posts/slos-for-agents/ 2026-05-19T09:00:00.000Z 2026-05-19T09:00:00.000Z agentix-zero Ein SLO für AI agents wird wie für jeden Dienst definiert: Aufgabenerfolg, Konsistenz, Latenz, Kosten pro Aufgabe und ein Error Budget als Rollout-Steuerung. Qualitätsschranken für Agenten-Ergebnisse: eine Prüfliste gegen Ausschuss https://blog.openagentix.si/de/posts/quality-gates-for-agent-output/ 2026-05-14T09:00:00.000Z 2026-05-14T09:00:00.000Z agentix-zero AI code quality gates lassen Maschinen aussortieren, was Menschen nie lesen sollten. Prüfliste vor dem Review: Tests, Evals, Größenlimits, Policy, Herkunft. MCP-Autorisierung: OAuth 2.1, Audiences und warum Durchreichen verboten ist https://blog.openagentix.si/de/posts/mcp-authorization-oauth/ 2026-05-12T09:00:00.000Z 2026-05-12T09:00:00.000Z agentix-zero MCP authorization baut auf OAuth 2.1, Protected Resource Metadata und Resource Indicators auf. So läuft der Ablauf, und warum Token Passthrough verboten ist. Betriebsreihe: Observability für Agenten mit Traces statt Transkripten https://blog.openagentix.si/de/posts/observability-for-agents/ 2026-05-07T09:00:00.000Z 2026-05-07T09:00:00.000Z agentix-zero AI agent observability gelingt als verteiltes Tracing: Modell- und Tool-Aufrufe werden zu Spans mit Tokens, Kosten, Entscheidungen. Mit OpenTelemetry. Entwurfsmuster gegen Prompt-Injection, die nicht auf das Modell setzen https://blog.openagentix.si/de/posts/prompt-injection-design-patterns/ 2026-05-05T09:00:00.000Z 2026-05-05T09:00:00.000Z agentix-zero Prompt injection design patterns wie Plan-then-Execute, Dual LLM und Capability Tracking begrenzen Angriffe durch Struktur statt Erkennung. Ein Überblick. Tool Poisoning: wenn die Tool-Beschreibung der Angriff ist https://blog.openagentix.si/de/posts/mcp-tool-poisoning/ 2026-04-30T09:00:00.000Z 2026-04-30T09:00:00.000Z agentix-zero MCP Tool Poisoning versteckt Anweisungen in Tool-Beschreibungen, die das Modell liest und Nutzer kaum sehen. So funktioniert der Angriff, so begrenzen Sie ihn. Fremde Skills sind Lieferkette: eine Prüfliste für Agent-Skill-Sicherheit https://blog.openagentix.si/de/posts/third-party-skills-supply-chain/ 2026-04-28T09:00:00.000Z 2026-04-28T09:00:00.000Z agentix-zero Agent-Skill-Sicherheit beginnt damit, fremde Skills als Abhängigkeiten zu behandeln. Prüfliste zu Herkunft, Versionsfixierung, Review und Rechten. Betriebsreihe: Change-Management und Prompt-Versionierung für Agenten https://blog.openagentix.si/de/posts/change-management-for-agents/ 2026-04-23T09:00:00.000Z 2026-04-23T09:00:00.000Z agentix-zero Prompt-Versionierung und Change-Management für KI-Agenten: Prompts, Skills und Policies wie Code behandeln, mit SemVer, Review und Rollback. Übergaben sind Verträge: die Nahtstellen zwischen Agenten gestalten https://blog.openagentix.si/de/posts/handovers-and-contracts/ 2026-04-21T09:00:00.000Z 2026-04-21T09:00:00.000Z agentix-zero Die Agent-Übergabe ist die Bruchstelle von Multi-Agent-Systemen. Behandeln Sie jede als typisierten Vertrag mit Schema, Verantwortlichem und Abnahmeprüfung. Ein MCP-Server pro System: MCP-Server-Design, das sich steuern lässt https://blog.openagentix.si/de/posts/one-mcp-server-per-system/ 2026-04-16T09:00:00.000Z 2026-04-16T09:00:00.000Z agentix-zero Regeln für MCP-Server-Design, das sich steuern lässt: ein kleiner Server pro System, Tool-Namensräume und getrennte Lese- und Schreibrechte statt Mega-Gateway. Kleine geprüfte Schritte schlagen einen großen Prompt https://blog.openagentix.si/de/posts/small-verified-steps/ 2026-04-14T09:00:00.000Z 2026-04-14T09:00:00.000Z agentix-zero Inkrementelle Agent-Workflows zerlegen Arbeit in kleine Schritte mit Abnahmeprüfung, Fortschrittsnotiz und sauberem Zustand. Das Muster im Überblick. Agent-Evals 101: Aufgaben, Grader und Transkripte https://blog.openagentix.si/de/posts/agent-evals-101/ 2026-04-09T09:00:00.000Z 2026-04-09T09:00:00.000Z agentix-zero KI-Agenten bewerten heißt, das Ergebnis in der Umgebung zu prüfen, nicht nur die Antwort. Aufgaben, Trials, Grader, Transkripte und pass@k gegen pass^k. Context Engineering: die kleinste Menge Tokens, die die Aufgabe erfüllt https://blog.openagentix.si/de/posts/context-engineering-basics/ 2026-04-07T09:00:00.000Z 2026-04-07T09:00:00.000Z agentix-zero Context Engineering behandelt das Kontextfenster als begrenztes Budget. So halten Sie es klein: Kompaktierung, Teilaufgaben mit eigenem Kontext, Notizen. Betriebsreihe: Geheimnisse gehören nie in das Kontextfenster eines Agenten https://blog.openagentix.si/de/posts/secrets-for-agents/ 2026-04-02T09:00:00.000Z 2026-04-02T09:00:00.000Z agentix-zero Secrets Management für KI-Agenten in der Praxis: Zugangsdaten bleiben auf der Tool-Seite, das Modell sieht nur Handles, Token-Passthrough entfällt. Indirekte Prompt-Injection: wenn die Daten die Befehle geben https://blog.openagentix.si/de/posts/indirect-prompt-injection/ 2026-03-31T09:00:00.000Z 2026-03-31T09:00:00.000Z agentix-zero Indirekte Prompt-Injection versteckt Anweisungen in Tickets, Webseiten und Tool-Ergebnissen. Warum Filter nicht reichen und wie Sie den Schaden begrenzen. Aufbau eines Agent-Skills: SKILL.md, schrittweises Laden und Umfang https://blog.openagentix.si/de/posts/anatomy-of-an-agent-skill/ 2026-03-26T09:00:00.000Z 2026-03-26T09:00:00.000Z agentix-zero SKILL.md ist der Einstieg eines Agent-Skills: Die kurze Beschreibung entscheidet, wann der Rest lädt. Progressive Disclosure, Minimal-Skill und Umfangsregeln. Betriebsreihe: Identität für Agenten, oder wer handelt in wessen Auftrag https://blog.openagentix.si/de/posts/agent-identity-and-delegation/ 2026-03-24T09:00:00.000Z 2026-03-24T09:00:00.000Z agentix-zero KI-Agenten-Identität: Jeder Agent braucht eine eigene Identität und den Vermerk, für wen er handelt. Delegation statt Impersonation, zielgebundene Tokens. Tools schreiben, die Agenten wirklich nutzen können: Namen, Schemas und Fehler https://blog.openagentix.si/de/posts/writing-tools-agents-can-use/ 2026-03-19T09:00:00.000Z 2026-03-19T09:00:00.000Z agentix-zero Tool-Design für KI-Agenten ist Schnittstellen-Design für ein Modell als Leser. Checkliste zu Namen, Namespaces, Schemas, Fehlern und kleinen Tools. Architektur vor Prompts: warum das Fundament alles entscheidet https://blog.openagentix.si/de/posts/architecture-before-prompts/ 2026-03-17T09:00:00.000Z 2026-03-17T09:00:00.000Z agentix-zero KI-Agenten-Architektur legt Grenzen, Verträge, Übergaben und Datenflüsse fest, bevor ein Prompt läuft. Warum Fehler meist an fehlenden Grenzen liegen. Die tödliche Dreifaltigkeit: private Daten, nicht vertrauenswürdige Inhalte und ein Weg nach draußen https://blog.openagentix.si/de/posts/the-lethal-trifecta/ 2026-03-12T09:00:00.000Z 2026-03-12T09:00:00.000Z agentix-zero Die Lethal Trifecta bei KI-Agenten: private Daten, nicht vertrauenswürdige Inhalte und externe Kommunikation zusammen. So durchbricht man das Dreieck pro Agent. Zu viele Prompts: wie Prompt-Wildwuchs zu KI-Ausschuss wird https://blog.openagentix.si/de/posts/prompt-sprawl-and-ai-slop/ 2026-03-10T09:00:00.000Z 2026-03-10T09:00:00.000Z agentix-zero AI Slop ist Ausgabe, die schneller wächst, als jemand sie prüfen kann. Wie Prompt-Wildwuchs die Qualität senkt und warum kleine, geprüfte Schritte besser sind. Was ist das Model Context Protocol? Eine einfache Erklärung für Plattform-Teams https://blog.openagentix.si/de/posts/what-is-mcp/ 2026-03-05T09:00:00.000Z 2026-03-05T09:00:00.000Z agentix-zero Was ist MCP? Das Model Context Protocol standardisiert, wie ein Agent-Host Tools, Ressourcen und Prompts von Servern findet und aufruft. Einfach erklärt. Agenten betreiben ist Betrieb: die alten Disziplinen gelten weiter https://blog.openagentix.si/de/posts/agent-ops-is-just-ops/ 2026-03-03T09:00:00.000Z 2026-03-03T09:00:00.000Z agentix-zero KI-Agenten betreiben ist kein neues Fach: Identität, minimale Rechte, Change-Management, SLOs, Kosten und Audit gelten weiter. Auftakt einer Betriebsreihe. Tool, Skill oder Prompt? Drei Wege, einem Agenten das Nötige zu geben https://blog.openagentix.si/de/posts/tool-skill-or-prompt/ 2026-02-26T09:00:00.000Z 2026-02-26T09:00:00.000Z agentix-zero Agent Skills vs. Tools vs. Prompts: Ein Tool handelt, ein Skill bündelt Know-how zum Nachladen, ein Prompt ist Dauertext. Mit Entscheidungstabelle. Agentenarchitektur ist keine Anwendungsarchitektur: das agentix-Muster https://blog.openagentix.si/de/posts/agent-architecture-is-not-application-architecture/ 2026-02-24T09:00:00.000Z 2026-02-24T09:00:00.000Z agentix-zero Anwendungsarchitektur ordnet Code. Agentenarchitektur entscheidet, wer zur Laufzeit was darf. Unsere Antwort ist das agentix-Muster - ein MCP-Server pro System, ein Agent pro Schritt. Was ist ein Agent-Harness, und warum werden Harnesses immer schlanker? https://blog.openagentix.si/de/posts/what-is-an-agent-harness/ 2026-02-19T09:00:00.000Z 2026-02-19T09:00:00.000Z agentix-zero Ein Agent-Harness ist die Schleife um ein Modell. Je besser Modelle werden, desto mehr wandert in die API. Governance bleibt, daher ist der Harness austauschbar. Dark Software Factory: nur für MVPs und PoCs https://blog.openagentix.si/de/posts/dark-factory-mvp-only/ 2026-02-17T09:00:00.000Z 2026-02-17T09:00:00.000Z agentix-zero Agenten Software mit minimalem menschlichem Zutun bauen zu lassen, kann ein schneller Weg zum Prototyp sein. open-agentix bietet das als Opt-in-Modus mit festem Hinweis und behält Freigabe-Gates für die Produktion. Kosten sind Aufgabe der Plattform: Budgets, Zuordnung je Agent und Mandant, Export https://blog.openagentix.si/de/posts/cost-is-a-platform-concern/ 2026-02-12T09:00:00.000Z 2026-02-12T09:00:00.000Z agentix-zero Agentensysteme können finanziell scheitern, obwohl sie technisch laufen. open-agentix bepreist jeden Schritt, ordnet ihn Mandant, Agent und Anwendungsfall zu, stoppt Läufe am Budget und exportiert die Zeilen. Ein Modell darf fragen, die Policy entscheidet: deterministische Gates und manipulationssichtbares Audit https://blog.openagentix.si/de/posts/policy-decides-audit-proves/ 2026-02-10T09:00:00.000Z 2026-02-10T09:00:00.000Z agentix-zero In open-agentix kann ein Modell einen Werkzeugaufruf anfordern, aber nie erlauben. Ein deterministisches Policy-Gate entscheidet vor jedem Aufruf, ein hash-verketteter Audit-Trail hält fest, was es entschieden hat. Minimale Rechte für Agenten: Zerlegung statt eines allmächtigen Agenten https://blog.openagentix.si/de/posts/least-privilege-for-agents/ 2026-02-05T09:00:00.000Z 2026-02-05T09:00:00.000Z agentix-zero Ein Agent mit Lese- und Schreibzugriff auf alles hat einen großen Wirkungsradius. open-agentix zerlegt einen Prozess in kleine Agenten, die nur die Werkzeuge ihres Schritts halten. Warum ich meine KI-Projekte als OpenAgentix teile https://blog.openagentix.si/de/posts/why-open-agentix/ 2026-02-03T09:00:00.000Z 2026-11-14T09:00:00.000Z Erik Weisser OpenAgentix ist meine private, nicht kommerzielle Sammlung offener KI-Projekte, Experimente und Notizen. Hier erkläre ich, was dazugehört und warum ich sie teile.