CirrusCommander startete als PoC: Agent startet CI/CD, listet Ressourcen, reagiert auf VM-Ausfälle, Chat-Interface. In der Produktion wurden nicht Modellgrenzen, sondern Systemgrenzen spannend: Tool Calling vs. Halluzination, Kontextaufbau, Policies, Rollen, Guardrails. Ich zeige den Weg von „Prompt und Hoffnung“ zu „Agent mit Werkzeugkette, Zuständen, Audits und klarer Verantwortung“. Model Context Protocol wird dabei zum Arbeitsvertrag: Welche Tools/Daten sind erlaubt, was ist tabu, wie erzwingen wir das? Plus: zwei echte Fail-Momente und die Fixes.

Azure, AI, MCP, DevOps, Pipelines, Infrastruchture