Wissensübersicht

WerkzeugeTeil 4 von 5 6 Minuten

Wie führt ein Agent eine Aktion aus?

Das Modell schlägt einen Werkzeugaufruf vor. Die Anwendung prüft die Eingaben und Rechte, führt erlaubte Aufrufe aus und meldet das Ergebnis oder einen Fehler zurück.

Ein Werkzeugaufruf, Schritt für Schritt

Der orangefarbene Knopf steht für die Prüfung vor der Ausführung. KI-generierte Illustration.
  1. Schnittstelle beschreiben

    Name, Zweck und Eingabeschema erklären, welche Funktion mit welchen Werten aufgerufen werden kann.

    Bei LeaDas Einladungswerkzeug erwartet Empfängerin und Startzeit.

  2. Aufruf vorschlagen

    Das Modell wählt ein Werkzeug und erzeugt die benötigten Argumente.

    Bei LeaDas Modell erzeugt: Einladung an Lea, Donnerstag, 9:30 Uhr. Gesendet ist damit noch nichts.

  3. Prüfen und ausführen

    Anwendung und Dienst prüfen Eingaben sowie Berechtigungen und führen den erlaubten Aufruf aus.

    Bei LeaDu gibst den Versand frei. Danach legt das Werkzeug den Termin an.

  4. Ergebnis zurückgeben

    Ergebnis oder Fehlermeldung gelangen zurück in den Ablauf und können den nächsten Schritt verändern.

    Bei LeaDie zurückgegebene Terminkennung belegt, dass der Eintrag existiert.

SELBST AUSPROBIEREN

Lesen oder verändern?

Diese Unterscheidung hilft bei der Frage, wo du eine Freigabe verlangen würdest. Was tut das Werkzeug jeweils?

Freie Zeiten in einem freigegebenen Kalender suchen

Liest Die Suche ändert nichts. Der Zugriff auf die Daten muss trotzdem erlaubt sein.

Die Einladung an Lea verschicken

Verändert Eine Nachricht verlässt dein System und lässt sich kaum zurückholen. Hier ist eine Freigabe sinnvoll.

Projektnotizen nach einer Entscheidung durchsuchen

Liest Das Werkzeug liefert nur einen Treffer zurück. Die Notizen bleiben unverändert.

Einen bestehenden Termin löschen

Verändert Das verändert den Kalender und betrifft eventuell andere. Auch hier passt eine Bestätigung.

STIMMT DAS?

Drei Sätze, die man oft hört.

Ist ein Werkzeug erreichbar, ist jeder Aufruf erlaubt.

Stimmt nicht Erreichbarkeit eines Werkzeugs und Berechtigung für einen konkreten Aufruf sind getrennte Voraussetzungen.

MCP regelt, wer was darf.

Stimmt nicht Das Protokoll schafft eine gemeinsame Schnittstelle. Zugriffsrechte und Freigaberegeln setzen Anwendung und Dienst durch.

Eine Fehlermeldung kann dem Agenten weiterhelfen.

Stimmt Sie kann helfen, Parameter zu korrigieren oder einen anderen erlaubten Weg zu wählen.

Die Zusammenhänge vertiefen

Ein Aufruf ist ein Übergabepunkt

Ein Werkzeugaufruf übergibt einen Funktionsnamen und Eingaben an ausführende Software. Beispielsweise enthält eine Kalendersuche Zeitraum und Kalenderkennung. Das Ergebnis wird anschließend an das Modell zurückgegeben. So lassen sich Modellvorschlag, tatsächliche Ausführung und beobachtetes Ergebnis auseinanderhalten.

Lesen und Verändern gezielt erlauben

Eine Suche liest Informationen; das Versenden einer Nachricht verändert einen externen Zustand. Rechte sollten zum Auftrag passen. Anwendungen können für sensible Aktionen eine Bestätigung verlangen. Erreichbarkeit eines Werkzeugs und Berechtigung für einen konkreten Aufruf sind getrennte Voraussetzungen.

MCP vereinheitlicht die Anbindung

Das Model Context Protocol beschreibt den Austausch zwischen Anwendung und angeschlossenen Diensten. Tools bieten ausführbare Funktionen, Resources liefern Kontextdaten und Prompts wiederverwendbare Vorlagen. Das Protokoll schafft eine gemeinsame Schnittstelle; Zugriffsrechte und Freigaberegeln werden weiterhin von Anwendung und Dienst durchgesetzt.

Fehler gehören zur Rückmeldung

Ein Werkzeug kann ungültige Eingaben, fehlende Rechte oder einen Dienstausfall melden. Diese Rückmeldung hilft, Parameter zu korrigieren oder einen anderen erlaubten Weg zu wählen. Ob die gewünschte Änderung tatsächlich erfolgt ist, muss aus dem Ergebnis hervorgehen.

Grundlagen und Primärquellen geprüft am 05.11.2026. Die Beispiele erklären das Prinzip; konkrete Produkte können davon abweichen.