--- title: "KI-Agent führt Code-Deployments aus: sicher bis zur Produktion" url: https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-fuehrt-code-deployments-aus lang: de-CH updated: 2026-10-17 license: © Innopulse Consulting GmbH --- # KI-Agent führt Code-Deployments aus: sicher bis zur Produktion Coding-Agenten sind die am schnellsten wachsende Art von KI-Agenten. Sie schreiben Code, beheben Fehler und können Änderungen bis in die Produktion bringen. Dort hat jede Änderung Folgen für Kundschaft und Sicherheit. [Leutrim Miftaraj](https://knowyouragent.ch/ueber/leutrim-miftaraj), Gründer, Innopulse Consulting GmbH Veröffentlicht am 17. Oktober 2026 ## Das Wichtigste in Kürze - Coding-Agenten schreiben Code, öffnen Änderungen und können sie bis in die Produktion bringen. - Merge und Deployment in die Produktion sind Handlungen mit Folgen und gehören hinter Prüfung und Freigabe. - Signierte Commits, geschützte Branches und Belege machen nachvollziehbar, welcher Agent was ausgeliefert hat. ## Ausgangslage Ein Entwicklungsteam lässt einen Agenten kleinere Fehler beheben und Abhängigkeiten aktualisieren. Der Agent erstellt Änderungen, öffnet Pull Requests und könnte mit den Rechten des Teams auch mergen und deployen. Gelangt über eine Abhängigkeit oder ein Ticket eine manipulierte Anweisung in seinen Kontext, könnte er schädlichen Code ausliefern. ## Ablauf mit Nachweisen - **Mandat:** Der Agent darf Branches anlegen, Code ändern und Pull Requests öffnen; Merge in den Hauptzweig nur nach Review, Deployment in die Produktion nur mit Freigabe. - **Änderung:** Der Agent signiert seine Commits mit eigenem Schlüssel. - **Prüfung:** Tests und Analysen laufen in der CI, ein Mensch prüft den Pull Request. - **Entscheid:** Vor dem Deployment prüft eine Entscheidstelle Umgebung und Freigabe gegen das Mandat. - **Deployment und Beleg:** Die Auslieferung wird mit Verweis auf Commit, Review und Entscheid belegt. ## Risiken und Gegenmassnahmen - **Eingeschleuster Code:** Anweisungen in Tickets, Abhängigkeiten oder Werkzeugen ([Tool Poisoning](https://knowyouragent.ch/wissen/glossar/tool-poisoning)) dürfen nicht ungeprüft in die Produktion gelangen. - **Umgangene Reviews:** Geschützte Branches verhindern, dass der Agent selbst mergt. - **Geheimnisse im Code:** Der Agent erhält keinen Zugriff auf Produktionsgeheimnisse. - **Unklare Herkunft:** Signierte Commits und Herkunftsnachweise nach SLSA zeigen, wer was gebaut hat. ## Rollen und Verantwortlichkeiten - **Entwicklungsteam:** prüft Pull Requests des Agenten wie die von Kolleginnen. - **Plattformteam:** schützt Branches und Umgebungen und betreibt die Entscheidstelle. - **Sicherheit:** überwacht Abhängigkeiten und ungewöhnliche Änderungen. ## So sieht der Prüfschein aus Für ein Deployment in die Produktion prüft KYA Mandat, [Freigabe](https://knowyouragent.ch/wissen/glossar/human-in-the-loop) als Entscheid und Beleg der Auslieferung. Das Urteil lautet gültig. Versucht der Agent ein Deployment ohne Freigabe, lehnt die Entscheidstelle ab; ein Beleg ohne passenden Entscheid zeigt im Prüfschritt zur Ausführung eine Abweichung. ## Einführung Beginnen Sie mit Pull Requests, die Menschen prüfen und mergen. Automatische Deployments durch Agenten kommen zuerst in Test- und Staging-Umgebungen, die Produktion bleibt hinter einer Freigabe. Für Infrastruktur beschreibt der Anwendungsfall [KI-Agent verwaltet Cloud-Ressourcen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-verwaltet-cloud-ressourcen) die Grenzen. ## Kennzahlen für den Betrieb Das Team verfolgt den Anteil gemergter Pull Requests des Agenten, die Quote zurückgerollter Deployments, Funde in Reviews und abgelehnte Deployment-Versuche. Eine steigende Quote von Rückrollungen deutet darauf hin, dass der Rahmen des Agenten zu weit gefasst ist. ## Häufige Fragen ### Sollte ein Coding-Agent in die Produktion deployen dürfen? Nur hinter Prüfung und Freigabe. Pull Requests und Deployments in Testumgebungen können automatisch laufen, die Produktion sollte eine menschliche Freigabe verlangen. ### Wie verhindere ich, dass ein Agent seine eigenen Änderungen mergt? Mit geschützten Branches, die Reviews verlangen, und mit einem Mandat, das Merge in den Hauptzweig nicht erlaubt. ### Warum sollte ein Agent seine Commits signieren? Damit nachvollziehbar ist, welche Änderungen vom Agenten stammen. Das hilft bei Reviews und bei der Aufklärung von Vorfällen. ### Was ist SLSA? Ein Rahmenwerk für die Sicherheit der Software-Lieferkette mit Herkunftsnachweisen für gebaute Artefakte. Es hilft, nachzuvollziehen, wie ein Artefakt entstanden ist. ### Was prüft KYA bei Deployments? Mandat, Entscheid mit Freigabe und Beleg der Auslieferung. KYA prüft keinen Code, sondern die Nachweise der Befugnis. ### Darf ein Agent Abhängigkeiten selbständig aktualisieren? Er kann Pull Requests für Aktualisierungen öffnen. Gemergt werden sie nach Tests und Review, weil neue Versionen schädlichen Code enthalten können. ### Wie gehe ich mit Notfall-Fixes um? Auch Notfall-Fixes eines Agenten laufen über einen Pull Request mit verkürztem, aber menschlichem Review und werden belegt. ### Welche Rechte braucht ein Coding-Agent? Schreibrechte auf eigene Branches, Leserechte auf das Repository und keine Rechte auf Produktionsgeheimnisse oder geschützte Branches. ### Wie erkenne ich Änderungen eines Agenten in der Versionsgeschichte? An der Signatur der Commits mit dem Schlüssel des Agenten und an einer einheitlichen Kennzeichnung seiner Pull Requests. ### Darf ein Agent Datenbankmigrationen ausführen? Migrationen können Daten verändern und sind oft nicht umkehrbar. Sie gehören hinter eine Freigabe, auch wenn der Code selbst geprüft ist. ### Kann ein Agent eine fehlerhafte Auslieferung zurückrollen? Ein vorbereiteter Rückroll-Schritt kann im Mandat liegen, weil er den vorherigen, geprüften Zustand wiederherstellt. Er wird wie jedes Deployment belegt. ## Quellen - SLSA: Supply-chain Levels for Software Artifacts: [https://slsa.dev/](https://slsa.dev/) - NIST: Least Privilege: [https://csrc.nist.gov/glossary/term/least_privilege](https://csrc.nist.gov/glossary/term/least_privilege) --- Quelle: https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-fuehrt-code-deployments-aus · KYA – Know Your Agent