Seminar Coding-Assistenten – MCP und sichere Werkzeugintegration

Zusätzliche Werkzeuge ermöglichen Coding-Assistenten den Zugriff auf Projektinformationen und Entwicklungsdienste. Damit entstehen neue Anforderungen an Schnittstellen, Berechtigungen und die Prüfung von Eingaben. Das Seminar vermittelt MCP als Integrationsbaustein und verbindet die technische Anbindung mit einem überprüfbaren Betriebs- und Sicherheitskonzept.

Im Praxisprojekt entsteht ein kleiner Dienst für ein isoliertes Ticketsystem oder eine vergleichbare Entwicklungsaufgabe. Zunächst werden ausschließlich lesende Funktionen angeboten; eine klar begrenzte Schreiboperation wird anschließend ergänzt. Der Client und der Dienst werden gemeinsam geprüft, denn eine Modellanweisung allein verhindert weder unerwünschte Aktionen noch fehlerhafte Parameter.

Lernziele

• MCP-Host, Client und Server sowie Werkzeuge und weitere Kontextangebote unterscheiden.
• Eine kleine, klar abgegrenzte Werkzeugschnittstelle implementieren und testen.
• Eingaben, Berechtigungen und Nebenwirkungen unabhängig vom Modell prüfen.
• Fehlerhafte, wiederholte und unerwünschte Werkzeugaufrufe kontrolliert behandeln.

Seminarinhalte

• Architektur und Vertrauensgrenzen
• Transport und Verbindung
• Werkzeuge implementieren
• Freigaben und Seiteneffekte
• Manipulierte Inhalte und Fehlerfälle
• Clientintegration und Abnahme

Architektur und Vertrauensgrenzen

Host, Client und Server werden als getrennte Rollen betrachtet. Werkzeugbeschreibungen, Eingabeschemata und Ergebnisformate werden anhand einer kleinen Integration entworfen. Daten aus Repositorys, Tickets oder Toolantworten werden als fachlicher Inhalt behandelt, nicht als neue administrative Anweisung.

Transport und Verbindung

Ein lokaler Prozesszugriff und eine netzwerkbasierte Verbindung werden eingeordnet. Der passende Transport wird für die Übung ausgewählt. Initialisierung, verfügbare Funktionen und Verbindungsfehler werden überprüft. Identität und Autorisierung werden zur eingesetzten Transportvariante passend geplant.

Werkzeuge implementieren

Ein lesendes Werkzeug wird mit klaren Parametern und vorhersehbaren Ergebnissen implementiert. Schema- und Fachvalidierung begrenzen zulässige Eingaben. Eine zweite Operation verändert ausschließlich einen vorbereiteten Übungsdatensatz. Der Dienst erhält keine weitergehenden Rechte, als die konkrete Aufgabe benötigt.

Freigaben und Seiteneffekte

Lesende und schreibende Aktionen werden unterschieden. Freigaben, Rollen und technische Berechtigungen werden zusammengeführt. Wiederholte Aufrufe, Zeitüberschreitungen und Teilfehler werden so behandelt, dass unerwünschte doppelte Änderungen erkannt oder verhindert werden.

Manipulierte Inhalte und Fehlerfälle

Ungeeignete Parameter, überlange Eingaben und eine manipulierte Toolantwort werden im isolierten Labor geprüft. Der Schwerpunkt liegt auf Ablehnung, Protokollierung und kontrollierter Fehlerbehandlung. Tests belegen, dass eine unzulässige Operation auch dann scheitert, wenn das Modell sie anfordert.

Clientintegration und Abnahme

Der Dienst wird mit einem Coding-Assistenten verbunden und anhand definierter Aufgaben erprobt. Nutzbare Berechtigungen, Antwortgrößen und Fehlermeldungen werden geprüft. Ein kurzer Betriebssteckbrief dokumentiert Zweck, Verantwortlichkeit, benötigte Rechte und Vorgehen bei Störungen.

Praxisprojekt

1. Eine kleine Ticketabfrage mit erlaubten Parametern und klaren Ergebnissen entwerfen.
2. Einen MCP-Dienst mit einer lesenden Funktion implementieren und unabhängig vom Agenten testen.
3. Den vorbereiteten Coding-Assistenten verbinden und erlaubte Abfragen durchführen.
4. Eine begrenzte Schreibfunktion mit Prüfung von Berechtigung und Eingaben ergänzen.
5. Ungültige Parameter, doppelte Aufrufe, Zeitüberschreitung und manipulierte Inhalte testen.
6. Die Freigabe anhand von Funktions-, Negativ- und Berechtigungstests dokumentieren.

Arbeitsumgebung

Eine festgelegte Python- oder TypeScript-Laufzeit, ein dazu passendes MCP-SDK, ein freigeschalteter MCP-fähiger Coding-Assistent und ein isolierter Übungsdienst sind erforderlich. SDK- und Clientstände werden vor dem Termin kompatibel vorbereitet.

Die Schulungsumgebung wird vom Kunden bereitgestellt. Installation, Zugänge, erforderliche Lizenzen beziehungsweise Nutzungskontingente und die Funktionsfähigkeit des Übungsprojekts werden vor dem Termin abgestimmt und geprüft.