Seminar KI-gestützte Softwareentwicklung – Intensivseminar Agenten, Betrieb und Sicherheit

Dieses Intensivseminar bündelt die Einzelseminare zu KI-Agenten und MCP, lokalen Coding-Assistenten, Sicherheit und Code-Review, KI in CI/CD sowie Einführung und Steuerung im Team. Die gemeinsame Aufgabe ist ein begrenzter Entwicklungsworkflow, der mit definierten Rechten ausgeführt und unabhängig bewertet werden kann. Organisatorische Entscheidungen werden dabei mit dem tatsächlich erprobten technischen Aufbau verbunden.

Die fünf Tage setzen eine weitgehend vorbereitete Laborumgebung voraus. Lokaler Modellbetrieb, MCP-Integration und CI werden jeweils an einer ausgewählten Konfiguration bearbeitet. Umfangreiche Modellvergleiche, eigene Infrastrukturinstallation und zusätzliche Sicherheitsszenarien bleiben den Einzelseminaren vorbehalten. Alle Kernthemen werden durch einen gemeinsamen Ablauf vom Pilotauftrag bis zur überprüften Codeänderung zusammengeführt.

Seminarinhalte

Pilotplanung und technische Grenzen

• Einen geeigneten Entwicklungsworkflow nach Nutzen, Prüfbarkeit und möglichen Fehlfolgen auswählen.
• Prüfverantwortung, zulässige Daten und Freigabepunkte festlegen.
• Die beteiligten Komponenten und Datenwege einschließlich zusätzlicher Integrationen erfassen.
• Aufgabenbezogene Kennzahlen und Abbruchkriterien für einen begrenzten Pilotbetrieb bestimmen.

Lokale Coding-Unterstützung

• Continue und den vorbereiteten Ollama-Endpunkt für das Übungsrepository verbinden.
• Modellrollen, Kontextumfang und notwendige Ressourcen an ausgewählten Aufgaben prüfen.
• Externe Datenwege, Netzfreigaben und einen kontrollierten Rückweg bei Konfigurationsfehlern untersuchen.
• Antwortqualität und Nacharbeit mit denselben Akzeptanzkriterien wie bei anderen Werkzeugansätzen bewerten.

Agentenworkflow und MCP

• Einen überschaubaren Ablauf mit klaren Zuständen, Werkzeugverträgen und Abbruchbedingungen entwerfen.
• Ein vorbereitetes MCP-Servergerüst um eine begrenzte lesende Repository-Funktion ergänzen.
• Parameter validieren, Werkzeugrechte beschränken und Fehlerantworten nachvollziehbar behandeln.
• Timeouts, doppelte Aufrufe und Wiederanlauf im gemeinsamen Ablauf testen.

Sicherheitsprüfung und Code-Review

• Generierte Änderungen auf Eingabeprüfung, Datenzugriff und serverseitige Berechtigungen untersuchen.
• Ungeeignete Abhängigkeiten und sensible Informationen in Code, Kontext und Protokollen erkennen.
• Manipulierte Werkzeugausgaben und Repository-Inhalte in isolierten Szenarien behandeln.
• Vorbereitete Fehler korrigieren und ihre Behebung mit unabhängigen negativen Tests nachweisen.

CI-Integration und Betriebsbewertung

• Den begrenzten Workflow in eine vorbereitete CI-Pipeline mit passenden Rechten und Laufzeitgrenzen integrieren.
• Ein fehlerhaftes Ergebnis sowie einen Dienstausfall kontrolliert behandeln.
• Änderungen über Branch, Pflichtprüfungen und menschliche Freigabe in den Teamprozess einordnen.
• Qualität, Kosten, Eingriffe und Nacharbeit auswerten und die Bedingungen für den nächsten Pilotschritt festhalten.

Praxisaufgabe

1. Einen begrenzten Pilotauftrag und seinen Datenfluss mit Verantwortlichkeiten festlegen.
2. Den vorbereiteten lokalen KI-Zugang für ein Repository konfigurieren und seine Ausgaben bewerten.
3. Ein kleines MCP-Werkzeug ergänzen und in einen Agentenablauf mit festen Grenzen integrieren.
4. Fehlerantworten, manipulierten Kontext und unzulässige Zugriffe in der isolierten Umgebung prüfen.
5. Den Ablauf über einen CI-Job ausführen und die Änderung durch unabhängige Prüfungen führen.
6. Anhand der beobachteten Qualität und Nacharbeit eine begründete Pilotentscheidung vorbereiten.

Zielgruppe

Erfahrene Softwareentwickler, DevOps Engineers, Plattformverantwortliche, AppSec Engineers und technische Teamleiter.

Voraussetzungen

Sichere Programmierkenntnisse in TypeScript oder Python, Git, Terminal, HTTP/JSON, CI/CD und grundlegende Netzwerksicherheit; praktische Erfahrung mit Coding-Agenten.

Schulungsumgebung

Vorbereitete Umgebung mit Continue, Ollama, passenden Modellgewichten, MCP-fähigem Client, SDK-Grundgerüst und CI-Runner. Das gewählte Modell muss die geplanten Werkzeugaufrufe unterstützen und ausreichend Ressourcen erhalten. Der Kunde stellt die vollständige Schulungsumgebung.