Seminar MCP und A2A Praxisworkshop: Produktionsreife Agentenplattform

Der Workshop richtet sich an Teams, die Protokollwissen in eine lauffähige, überprüfbare Plattform überführen möchten. Ein vorgegebenes Unternehmensszenario kann auf Wunsch durch einen geeigneten eigenen Anwendungsfall ersetzt werden.

Die Arbeitsweise ist projektorientiert. Architektur- und Sicherheitsentscheidungen werden unmittelbar implementiert, automatisiert getestet und mit Betriebsdaten überprüft. Der Umfang bleibt auf einen tragfähigen Produktionskern begrenzt.

Zielgruppe

• Erfahrene Entwickler, Plattform Engineers und DevSecOps-Teams
• Solution- und Security-Architekten mit aktiver Mitarbeit
• IAM-, Observability- und Betriebsverantwortliche im Umsetzungsteam
• Technische Produktverantwortliche für die Abnahme

Vorkenntnisse

• Praktische Erfahrung mit APIs, Containern und automatisierten Tests
• Grundkenntnisse in MCP, A2A, OAuth und IAM
• Lokale Entwicklungsumgebung für die gewählte Programmiersprache

Seminarinhalte

Projektstart und Architektur

• Anwendungsfall, Qualitätsziele, Datenklassen und Aktionsrisiken
• Komponenten- und Datenflussmodell mit MCP- und A2A-Grenzen
• Identitäten, Vertrauenszonen, Richtlinienpunkte und Betriebsverantwortung
• Backlog mit prüfbaren Akzeptanzkriterien und begrenztem Produktionskern

MCP-Fähigkeitsschicht

• Server mit Tools, Ressourcen, präzisen Schemas und strukturierten Ausgaben
• Hostintegration mit Discovery, Allowlist und Benutzerbestätigung
• MRTR für fehlende Eingaben und kontrollierte Modellinteraktion
• Fehlerbehandlung, Zeitlimits, Abbruch und zustandsarme Ausführung

A2A-Kollaborationsschicht

• A2A-1.0-Agent Card, Supported Interfaces und Skills mit Vertragsangaben
• Remote Agent, Client Agent, vereinheitlichte Parts, Aufgabe und Artefakte
• Streaming oder asynchrone Bearbeitung für einen Langläufer
• Idempotenz, Wiederholung, Abbruch und sichere Statusübergänge

IAM, Policy und Governance

• OAuth-basierte Absicherung und getrennte Dienstidentitäten
• Delegationskette mit begrenzten Scopes und Zielressourcen
• Tool-, Skill-, Daten- und Mandantenrichtlinien
• Katalogeinträge, Eigentümer, Risikoklasse und Freigabestatus
• Secret Management, Egress-Kontrolle und Laufzeitisolation

Qualität und Betriebsfähigkeit

• Schema-, Contract-, Integrations-, Security- und End-to-End-Tests
• Trace Context, Logs, Metriken, Audit und Datenschutzfilter
• SLOs, Dashboards, Alerting und ein minimales Runbook
• Buildpipeline, Artefaktprüfung, Deployment und Rollback
• Abnahmeprüfung für Funktion, Security, Governance und Betrieb

Praktische Übungen

• Projektarchitektur und Threat Model gemeinsam erstellen
• MCP-Server und Hostintegration mit Richtlinien implementieren
• A2A-Agent, Agent Card und langlaufende Delegation umsetzen
• OAuth, Dienstidentitäten und fein granulare Freigaben konfigurieren
• Katalog- und Governance-Metadaten in den Buildprozess einbinden
• Automatisierte Contract-, Security- und Fehlertests aufbauen
• Tracing, Metriken, Logs, Audit, Dashboard und Alarmierung konfigurieren
• Deployment, Rollback und kontrollierte Sperrung erproben
• Die Plattform gegen eine Produktionsreife-Prüfliste abnehmen

Methodik

• Teamorientierter Umsetzungsworkshop mit hohem Praxisanteil
• Kurze Fachimpulse unmittelbar vor der jeweiligen Implementierungsaufgabe
• Regelmäßige Architektur-, Code-, Security- und Betriebsreviews
• Abschlussdemonstration und dokumentierte technische Abnahme