ein ort für alle skills, mcp-server und agents ihres unternehmens
Irgendwo in Ihrem Unternehmen gibt es denselben Skill fünfmal: kopiert, leicht verändert, aus dem Internet ergänzt. Niemand hat etwas falsch gemacht, es fehlte nur ein Ort, an dem ein Skill leben, besser werden und Vertrauen aufbauen kann. Diesen Ort bauen wir mit Ihnen auf.
Skills, MCP-Server und Agents haben sehr unterschiedliche Risikoprofile. Ein Skill ist überwiegend Markdown mit gelegentlichem Skript. Ein MCP-Server ist laufende Software mit Netzwerkzugriff und Zugangsdaten. Ein Agent bündelt Anweisungen, Werkzeuge und Berechtigungen. Ein Ordner namens „skills“ wird dem nicht gerecht – ein Agent-Hub schon.
Ablauf
ein hub, ein review-gate
01
Beitragen
Ihre Teams reichen Skills, MCP-Server und Agents per Pull Request ein.
02
Prüfen
Ein Review klärt, was eine Komponente anweist, was sie ausführt und womit sie sich verbindet – für MCP-Server und Agents genauso streng wie für Skills.
03
Freigeben
Geprüfte Komponenten werden versioniert und gepinnt im internen Marketplace bereitgestellt.
04
Durchsetzen
Richtlinien legen fest, dass auf Entwicklerrechnern und in der CI nur Freigegebenes landet. Öffentliche Marketplaces bleiben außen vor.
Ablauf: Produktteams reichen ein, Review prüft, Agent-Hub stellt bereit, Entwicklerrechner und CI nutzen nur Freigegebenes. Öffentliche Marketplaces sind blockiert.
01Produktteamsreichen ein
→
02Reviewprüft
→
03Agent-Hubversioniert & pinnt
→
04Entwicklerrechner & CInur Freigegebenes
öffentliche Marketplaces
blockiert — kein direkter Weg auf Entwicklerrechner oder in die CI
Sicherheit
das internet ist keine paketquelle
Ein Skill ist Software: Er kann einen Agenten anweisen, Befehle auszuführen, und eigene Skripte mitbringen. Jede ungeprüfte Installation ist ungeprüfte Codeausführung. Koi Security hat Anfang 2026 alle 2.857 Skills im öffentlichen Marketplace ClawHub geprüft und 341 bösartige gefunden ( Quelle: Cloud Security Alliance ). Scanner helfen, ersetzen aber kein Review. Für Unternehmen mit hohen Sicherheitsanforderungen, etwa im KRITIS-Umfeld, ist ein kontrollierter Hub deshalb Pflicht.
Leistungen
was wir für sie tun
Hub-Design
Struktur, Repository, Versionierung und Verteilweg passend zu Ihren Werkzeugen, etwa Claude Code, Codex oder Google Cloud Agent Registry.
Review-Prozess
Prüfkriterien, Rollen und ein Service-Level, damit das Review kein Flaschenhals wird.
Richtlinien und Durchsetzung
Allowlists für Marketplaces und MCP-Server, Managed Settings und Verteilung über Ihre bestehenden Werkzeuge.
Skills, MCP-Server und Agents entwickeln
Wir bauen die Komponenten, die Ihre Teams wirklich brauchen, und bringen sie geprüft in den Hub.
Identitäten und Secrets
Sichere Anbindung von MCP-Servern an Ihre Systeme und Zugangsdaten.
Betrieb und Monitoring
Nachvollziehen, was wo installiert ist, mit Audit-Trail und Begleitung im laufenden Betrieb.
Ihr Nutzen
was sie davon haben
Eine Stelle, an der ein fehlerhafter Skill einmal repariert wird – für alle.
Ein Audit-Trail und eine klare Antwort auf die Frage „Was ist wo installiert?“.
Weniger Doppelarbeit zwischen Teams.
Eine Grundlage, um KI-Werkzeuge sicher im ganzen Unternehmen auszurollen.
Vorgehen
so starten wir
01
Bestandsaufnahme
Welche Skills, MCP-Server und Agents nutzen Ihre Teams heute, und woher kommen sie?
02
Konzept
Hub-Struktur, Review-Gate und Richtlinien für Ihre Umgebung.
03
Aufbau
Wir richten den Hub ein und überführen die ersten Komponenten.
04
Begleitung
Wir unterstützen beim Betrieb und entwickeln neue Komponenten mit Ihnen.
wie heißt diese schicht bei ihnen?
Skill-Repository, Agent-Hub, Registry oder noch gar nichts? Lassen Sie uns darüber sprechen, wie Ihr Unternehmen Skills, MCP-Server und Agents sicher und gemeinsam nutzt.
