Agent Harness Engineering für Unternehmen in Deutschland

Was ein Agent Harness ist

Ein Agent Harness ist alles an einem KI-Agenten außer dem Modell: der System-Prompt, die Werkzeuge und MCP-Server, die Sandbox, die Schleife, die den Agenten ausführt, und die Hooks, die seine Schritte prüfen (LangChain, 10. März 2026). Harness Engineering passt diesen Harness an eine Codebasis und ein Team an. Birgitta Böckeler von Thoughtworks unterscheidet bei seinen Kontrollen zwischen Guides, die einen Agenten steuern, bevor er handelt, und Sensoren, die seine Arbeit danach prüfen (martinfowler.com, 2. April 2026).

Warum ein Prompt einen Agenten nicht bindet

Ein Coding-Agent befolgt eine schriftliche Regel meistens. Für Code, der in Produktion geht, ist meistens zu wenig. Aus meinen Kundenprojekten:

• Ein Agent versteht eine frühere Freigabe als dauerhafte Freigabe, oder er beginnt einen Schritt, den er nur angekündigt hatte.
• Ein Harness kürzt eine lange Regeldatei, sobald sie eine Größengrenze überschreitet, und sieht den Rest nie.
• Ein Hook bindet nur den Harness, der ihn lädt. Ein Agent in einem zweiten Harness kommt an ihm vorbei.
• Eine Prüfung, die gültige Arbeit blockiert, schalten die Entwickler ab.

Eine Regel, deren Verletzung großen Schaden anrichtet, wird deshalb zu einer maschinellen Prüfung, und die Prüfung bekommt eigene Tests.

Open-Source-Harnesses und die Wahl des Modells

DeepSeek hat DeepSeek Harness im August 2026 als Developer Preview unter der MIT-Lizenz veröffentlicht. Modelladapter, Werkzeugregister, Sitzungsprotokoll und Agentenschleife sind Plugins, und das Modell kann eine entfernte API oder ein lokaler Modellserver sein (InfoQ, 20. August 2026). Mit einem offenen Harness wählt Ihr Team das Modell selbst, auch ein Open-Weight-Modell auf Ihrem eigenen Server. Weder ein offener noch ein proprietärer Harness kennt die Regeln Ihres Unternehmens. Diesen Teil baue ich.

Die Schichten eines Harness, den ich baue

Die Tabelle stammt aus meinen Kundenprojekten. Sie zeigt, was jede Schicht verhindert und welchen Harness sie bindet. Die ersten beiden Schichten halten, gleich in welchem Harness ein Agent läuft.

Schicht	Was sie verhindert	Bindet
Grenzen an der Ressource	Einen Schreibzugriff auf Produktionsdaten, einen Push auf den Produktions-Branch	Jeden Harness, weil Datenbank und Repository sie durchsetzen
Bestätigung durch einen Menschen, außerhalb des Chats	Eine Freigabe, die aus dem Chat für eine andere Änderung zitiert wird	Jeden Harness
Hook vor jedem Werkzeugaufruf	Eine Löschung im Dateispeicher, einen Push, bevor die lokalen CI-Prüfungen bestanden sind	Den Harness, der ihn lädt
Testmatrix je Hook	Einen Hook, der gültige Arbeit blockiert und deshalb abgeschaltet wird	Den Hook, den sie testet
Eine Regeldatei mit Importen	Regeln, die sich zwischen Claude, Codex und Gemini unterscheiden	Jeden Harness, der sie importiert
Sperre über den Wissensgraphen	Eine Codeänderung ohne Blick auf die Aufrufer und die früheren Entscheidungen	Den Harness, der sie lädt
Review-Hook für längere Texte	Einen ersten Entwurf, der ohne Prüfung gespeichert wird	Den Harness, der ihn lädt

Die Seite KI-Agenten unter denselben Regeln wie Menschen beschreibt jede Schicht im Detail.

Wer ich bin

Ich bin Michael Wutzke, AI Engineer in Frankfurt. In den vergangenen Monaten habe ich gelernt, KI-Harnesses über den ganzen Stack einzusetzen, von der Infrastruktur über den Code bis zu den Daten. In Kundenprojekten baue ich Software mit Claude und Codex, und mich interessieren Open-Source-KI-Modelle, die ein Unternehmen auf eigenen Servern betreibt. Ich unterrichte im Claude Hacker House, wo meine Sitzungen MCP-Server und virtuelle Organisationen behandeln, und habe eine Ausbildungsberechtigung der IHK Frankfurt für zwei IT-Ausbildungsberufe. Zuvor war ich CIO beim Frankfurter Unternehmen Blocksize Capital. Details: Lehre und Zertifizierungen.