KI-Coding-Agenten: Ein sicheres Dev-Agenten-Team bereitstellen

Autovervollständigung schlägt die nächste Zeile vor. KI-Coding-Agenten erledigen das Ticket. Sie sind autonome Agenten, die ein Issue lesen, die Arbeit planen, Dateien quer durch ein Repo bearbeiten, die Testsuite ausführen, beheben, was bricht, und einen Pull Request öffnen, während Sie etwas anderes tun. OpenLegion betreibt sie so, wie Sie jeden Code betreiben würden, der nicht vertrauenswürdige Befehle ausführt: jeden Agenten in seinem eigenen Container, mit Credentials, die er nie direkt hält.

Was ist ein KI-Coding-Agent?

Ein KI-Coding-Agent ist ein autonomes KI-System, das eine Softwareaufgabe übernimmt, die Schritte plant, Code schreibt und bearbeitet, Tests und Tools ausführt und auf ein funktionierendes Ergebnis hin iteriert: Es arbeitet über viele Schritte hinweg, statt auf Anfrage eine einzelne Zeile oder Funktion zu vervollständigen.

Auf einen Blick

• KI-Coding-Agenten leisten Softwarearbeit von Anfang bis Ende: planen, schreiben, testen, reviewen und einen Pull Request öffnen. Nicht nur die nächste Zeile vorschlagen.
• Ein Coding-Assistent ergänzt einen Menschen im Editor. Ein Coding-Agent durchläuft die Schleife eigenständig auf eine definierte Aufgabe hin.
• Die aufregende Fähigkeit und die gefährliche sind dieselbe: Code ausführen und Repo-Credentials halten. Isolation ist nicht optional.
• OpenLegions Dev-Team-Template liefert einen PM-, einen Engineer- und einen Reviewer-Agenten, jeden in seinem eigenen Container mit eigenem Budget.
• Es ist selbst hostbar unter BSL 1.1, sodass Coding-Agenten für private Repositories innerhalb Ihres eigenen Netzwerks laufen können.

Was ein Coding-Agent tatsächlich tut

Das Wort „Agent" hebt die Messlatte über das Vorschlagen hinaus. Ein Coding-Agent besitzt eine ganze Aufgabe, nicht eine einzelne Vervollständigung. Ein typischer Durchlauf liest sich wie der Nachmittag eines Junior-Engineers:

• Das Issue oder die Anfrage lesen und das Ziel in eigenen Worten wiedergeben.
• Das Repository erkunden, um die relevanten Dateien zu finden und den umgebenden Kontext zu lernen.
• Die Änderung als Abfolge von Bearbeitungen und Prüfungen planen.
• Code über mehrere Dateien hinweg schreiben und ändern.
• Build und Tests ausführen, die Fehlschläge lesen und beheben.
• Einen Pull Request mit Beschreibung öffnen oder den Diff an einen Reviewer-Agenten übergeben.

Das Sprachmodell liefert bei jedem Schritt das Urteilsvermögen; die Agenten-Schleife und der Tool-Zugriff verwandeln dieses Urteil in committete Arbeit. Zur Mechanik dieser Schleife siehe was ist ein KI-Agent.

Warum Isolation die ganze Geschichte ist

Hier ist die unbequeme Wahrheit, die die „autonomer Engineer"-Demos auslassen: Ein Agent, der Code ausführt, führt per Definition nicht vertrauenswürdige Befehle auf einer Maschine aus, und ein Agent, der in Ihr Repo pusht, hält Ihre sensibelsten Credentials. Das ist genau die Workload, die Sie niemals ohne Sandbox laufen lassen würden, wenn ein Mensch sie geschrieben hätte.

Wenn Coding-Agenten einen Host oder einen Prozess teilen, sind die Fehlerszenarien nicht hypothetisch:

• Ein generierter Befehl löscht Dateien außerhalb des vorgesehenen Workspace.
• Eine per Prompt Injection manipulierte Abhängigkeit oder README überzeugt den Agenten, Secrets zu exfiltrieren.
• Die außer Kontrolle geratene Schleife eines Agenten entzieht einem anderen CPU und Speicher.
• Repo-Tokens und Cloud-Keys liegen in einfachen Umgebungsvariablen, die der Agent einfach lesen kann.

OpenLegion schließt jedes davon strukturell. Jeder Coding-Agent läuft in seinem eigenen Docker-Container mit Ressourcenobergrenzen, einem Non-Root-Nutzer und einem read-only Basis-Dateisystem. Repository-Tokens und API-Keys liegen in einem Vault-Proxy auf dem vertrauenswürdigen Host und werden auf Netzwerkebene injiziert, sodass ein kompromittierter Agent nie das rohe Credential sieht. Das vollständige Modell ist in KI-Agenten-Sicherheit dargelegt.

Multi-Agenten-Coding: Das Dev-Team-Template

Ein Agent ist für einen kleinen Fix in Ordnung. Größere Arbeit profitiert von demselben, worauf sich menschliche Teams verlassen: Trennung der Zuständigkeiten. OpenLegions Dev-Team-Template betreibt drei Agenten, die jeweils eine Aufgabe besitzen:

• PM-Agent verwandelt eine Anfrage in abgegrenzte Aufgaben mit Akzeptanzkriterien.
• Engineer-Agent implementiert jede Aufgabe, schreibt Code und führt Tests aus.
• Reviewer-Agent prüft den Diff gegen die Kriterien und genehmigt ihn dann oder schickt ihn zurück.

Sie koordinieren sich über OpenLegions Orchestrierungsmodell, ein gemeinsames Blackboard, einen Pub/Sub-Event-Bus und einen strukturierten Handoff, ohne dass ein Sprachmodell in der Control Plane sitzt und entscheidet, wer was tut. Jeder Agent erhält seinen eigenen Container, sein eigenes Budget und seine eigenen Berechtigungen, sodass der Engineer Code ausführen kann, während der Reviewer das nicht kann, und keiner seine Ausgabenobergrenze überschreiten kann.

Coding-Agenten vs. Coding-Assistenten

Die beiden werden ständig vermengt, und sie lösen unterschiedliche Probleme.

Aspekt	KI-Coding-Assistent	KI-Coding-Agent
Wo er läuft	In Ihrem Editor	Als autonomer Prozess
Rolle des Menschen	Steuert jeden Tastenanschlag	Setzt das Ziel, prüft das Ergebnis
Umfang	Zeilen- und Funktionsvervollständigung	Ganze Aufgabe: planen, bearbeiten, testen, PR
Führt Code aus	Nein	Ja, in einer Sandbox
Hält Credentials	Editor-Session	Vault-vermittelt, Agent sieht nie rohe Keys
Am besten für	Einen Entwickler schneller machen	Eine ganze Aufgabe abnehmen

Ein Assistent macht Sie schneller. Ein Agent erledigt eine Arbeitseinheit, während Sie mit einer anderen beschäftigt sind. Die meisten Teams werden beide einsetzen, und die klugen wissen, welche Aufgabe sie wem übergeben.

OpenLegions Sicht

Das Wettrennen, „autonome Software-Engineers" auszuliefern, vergräbt immer wieder die unglamouröse Wahrheit: Die gefährliche Fähigkeit ist Code-Ausführung, und das gefährliche Gut sind Ihre Repository-Credentials. Ein Agent, der Shell-Befehle ausführen und in Ihr Repo pushen kann, ist eine Produktions-Sicherheitsgrenze im Produktivitätskostüm. Behandeln Sie ihn wie ein Gadget (geteilter Host, Keys in Umgebungsvariablen, keine Budgetobergrenze), und ein hilfreicher Agent wird zum Incident Report. Unsere Position ist einfach: Coding-Agenten gehören in dasselbe Isolations- und Credential-Modell wie jede nicht vertrauenswürdige Workload, und das sollte der Standard sein, selbst hostbar und auditierbar, kein Feature, das man durch ein Upgrade kauft.

Häufig gestellte Fragen

Was ist ein KI-Coding-Agent?

Ein KI-Coding-Agent ist ein autonomes System, das Softwareaufgaben von Anfang bis Ende erledigt. Gegeben ein Issue oder eine Anfrage, plant er die Arbeit, erkundet die Codebasis, schreibt und bearbeitet Code über Dateien hinweg, führt Tests aus, behebt Fehlschläge und öffnet einen Pull Request, wobei er eigenständig iteriert, statt einen einzelnen Vorschlag zu vervollständigen. Ein großes Sprachmodell liefert das Reasoning, und die Agenten-Schleife plus Tool-Zugriff verwandeln dieses Reasoning in committete Änderungen.

Wie unterscheiden sich KI-Coding-Agenten von Coding-Assistenten wie Autovervollständigung?

Ein Coding-Assistent arbeitet in Ihrem Editor und beschleunigt einen Entwickler, der jeden Tastenanschlag steuert. Ein Coding-Agent läuft als autonomer Prozess: Sie geben ihm eine Aufgabe und prüfen das Ergebnis, während er eigenständig plant, bearbeitet, ausführt und testet. Assistenten ergänzen einen Menschen in der Schleife; Agenten nehmen eine ganze Aufgabe aus der Schleife heraus.

Ist es sicher, einen KI-Agenten Code ausführen und auf mein Repository zugreifen zu lassen?

Nur mit ordentlicher Isolation. Ein Agent, der Code ausführt, führt nicht vertrauenswürdige Befehle aus, und einer, der in Ihr Repo pusht, hält sensible Credentials. OpenLegion betreibt jeden Coding-Agenten in seinem eigenen Container mit Ressourcenlimits und einem read-only Basis-Dateisystem und hält Repository-Tokens und API-Keys in einem Vault-Proxy, auf den der Agent nie direkt zugreift. Diese Eindämmung ist das, was autonome Code-Ausführung in Produktion akzeptabel macht.

Können KI-Coding-Agenten als Team statt als einzelner Agent arbeiten?

Ja. OpenLegions Dev-Team-Template betreibt einen PM-Agenten, einen Engineer-Agenten und einen Reviewer-Agenten, die sich über ein gemeinsames Blackboard und einen strukturierten Handoff koordinieren. Jeder hat seinen eigenen Container, sein eigenes Budget und sein eigenes Berechtigungsset, sodass Zuständigkeiten und Risiko getrennt bleiben: Der Engineer führt Code aus, der Reviewer prüft den Diff, und keiner kann sein Ausgabenlimit überschreiten.

Kann ich KI-Coding-Agenten auf eigener Infrastruktur betreiben?

Ja. OpenLegion ist source-available unter BSL 1.1 und läuft auf einer einzelnen Maschine mit Python und Docker, sodass Coding-Agenten vollständig innerhalb Ihres eigenen Netzwerks arbeiten können. Das zählt für private Repositories und regulierte Umgebungen, in denen Code und Credentials Ihre Infrastruktur nicht verlassen dürfen. Für Teams, die es lieber nicht selbst betreiben, existiert eine Managed-Hosting-Option.

Was kostet der Betrieb von KI-Coding-Agenten?

OpenLegion berechnet eine pauschale Plattformgebühr ohne Aufschlag auf Modellnutzung. Sie bringen eigene LLM-API-Keys mit oder nutzen enthaltene Credits und zahlen Anbieter zu deren veröffentlichten Preisen. Tägliche und monatliche Budget-Obergrenzen pro Agent verhindern, dass ein feststeckender Agent eine unbegrenzte Rechnung auflaufen lässt. Verwaltete Pläne starten bei 19 $/Monat mit einer 7-tägigen Geld-zurück-Garantie, und das Self-Hosting der Engine ist unter BSL 1.1 verfügbar.