Für wen das gedacht ist
Für Entwicklungsteams und technische Leitungen, die KI-Agenten in einem bestehenden Repository einsetzen wollen oder bereits einsetzen und dafür einen gemeinsamen, nachvollziehbaren Rahmen brauchen. Typisch sind kleine bis mittlere Teams, in denen mehrere Personen — und damit mehrere Agenten — parallel an derselben Codebasis arbeiten. Für Teams ohne Entwickler ist das nicht gedacht; dafür gibt es die KI-Einführung im Unternehmen.
Was der Workflow enthält
Die Arbeit folgt einer festen Reihenfolge; Umfang und Tiefe hängen von Ihrem Repository ab und werden nach dem Assessment schriftlich vereinbart.
- Assessment von Repository und Ablauf: Aufbau, Branching, Build, Tests, Lint, Release und aktuelle Nutzung von KI-Tools
- Risikoprüfung für KI-Agenten in genau diesem Setup: Berechtigungen, Zugriff auf Secrets, Umgebungen, Deployment-Wege
- Tool- und Workflow-Empfehlung, schriftlich, ohne ein Werkzeug um seiner selbst willen zu empfehlen
- Einigung auf Aufgabengrenzen: welche Aufgaben ein Agent selbstständig vorbereiten darf, welche nur mit Freigabe, welche gar nicht
- Projektanweisungen für die Agenten und technische Schutzmechanismen wie Berechtigungsregeln, Sandbox oder Hooks — je nach Tool
- Isolation paralleler Aufgaben, etwa über getrennte Arbeitsstände mit git worktree, damit nicht zwei Sitzungen dasselbe Verzeichnis ändern
- Anbindung der vorhandenen Prüfungen für Test, Build, Lint und Deployment, damit sie vor dem Merge oder Deployment laufen müssen
- Regeln für Secrets und Umgebungen sowie eine klar definierte Deployment-Grenze
- Dokumentation des Arbeitsverfahrens mit benannten Freigabepunkten
- Einweisung des Teams
Was Ihr Team am Ende erhält
Das Ergebnis ist ein Arbeitsverfahren, keine Dateisammlung:
- Dokumentierte Projektanweisungen für die KI-gestützte Entwicklung in Ihrem Repository
- Ein vereinbarter Ablauf zur Isolation von Aufgaben
- Festgelegte Berechtigungen und Werkzeuggrenzen
- Definierte Punkte für menschliche Prüfung und Freigabe
- Prüfungen vor Merge und vor Deployment
- Regeln für den Umgang mit Secrets und Umgebungen
- Ein dokumentiertes Arbeitsverfahren mit benannter verantwortlicher Person
- Einweisung und Übergabe an das Team
- Wo sinnvoll, Empfehlungen für die nächsten Ausbaustufen
Warum nicht einfach das Tool installieren?
Dateien wie CLAUDE.md oder AGENTS.md, Hooks oder eine MCP-Konfiguration können Bestandteile des Ergebnisses sein — entscheidend ist aber der funktionierende, dokumentierte Ablauf. Eine Installation von Claude Code oder Codex macht den Einsatz noch nicht sicher und wiederholbar. Sie legt nicht fest, was der Agent ändern darf, wie unbeteiligte Arbeit geschützt wird, wie Aufgaben getrennt laufen, welche Tests bestehen müssen, wie mit Secrets umgegangen wird und wann ein Mensch freigeben muss. Ebenso wenig regelt sie, wie mehrere Entwickler und Agenten nebeneinander arbeiten und wie das Ganze dokumentiert und wiederholt wird.
Wir ersetzen Ihr Entwicklungsteam nicht und stellen dessen Kompetenz nicht in Frage: Wir helfen, aus dem Werkzeug einen Arbeitsablauf zu machen, den Ihr Team selbst trägt.
Was passiert mit unserem Code und unseren Daten?
Das klären wir beim Assessment, soweit es Ihr Setup betrifft. Wir prüfen, wie das gewählte Werkzeug zu Ihren Anforderungen passt:
- Umgang des Anbieters mit Daten beim jeweiligen Werkzeug
- Authentifizierung und Zugriff
- Berechtigungen im Repository
- Secrets und Umgebungsvariablen
- Welcher Code und welcher Kontext den Werkzeugen zugänglich wird
- Konfiguration von Team, Geräten und Konten
- Vorgaben Ihrer Organisation
Welches Tool?
Wir arbeiten werkzeugneutral und bewerten beim Assessment, was zu Ihrem Repository und Ihrem Team passt. Für Claude Code gibt es eine eigene Seite: Claude Code für Entwicklungsteams einführen.
Für OpenAI Codex — etwa zu AGENTS.md, Sandbox und Freigabestufen oder zu Cloud-Aufgaben — gibt es ebenfalls eine eigene Seite: OpenAI Codex im bestehenden Repository einführen.
Eine Anweisungsdatei für mehrere Tools
Nutzt Ihr Team mehr als ein Tool, vermeiden wir doppelt gepflegte Anweisungen. Ein gängiges Muster ist eine gemeinsame AGENTS.md als einzige Quelle, die eine CLAUDE.md per Import einbindet. Ob und wie das für Ihre Tools und deren aktuelle Versionen funktioniert, bestätigen wir beim Assessment gegen die jeweilige Dokumentation.
Muster aus unserem eigenen Entwicklungsablauf
Diese Betriebsmuster setzen wir intern in LATYNEX-Projekten ein. Sie zeigen, wie wir Kontrolle über KI-Arbeit verstehen — es sind keine Dateien, die wir verkaufen, und sie werden beim Assessment an Ihr Repository angepasst.
- Arbeit läuft auf isolierten git worktrees, eine pro Aufgabe; jede Aufgabe hält fest, welche Sitzung sie besitzt, damit zwei KI-Sitzungen nicht denselben Arbeitsstand bearbeiten.
- Unser KI-Tooling blockiert seine Datei-Bearbeitungswerkzeuge in einem gemeinsamen Integrations-Checkout; Änderungen gelangen per Merge dorthin. Das betrifft die Bearbeitungswerkzeuge des Assistenten, nicht jeden denkbaren Weg, eine Datei zu ändern.
- Produktionsreleases laufen aus einem festgelegten Checkout über ein Skript, das einen Commit ablehnt, der nicht auf dem aktuell live befindlichen Stand aufbaut, ebenso einen Commit, der nicht auf dem kanonischen Remote liegt, und das bei Funden hoher Schwere im Abhängigkeits-Audit stoppt.
- Vor einem Release führt das Skript der Reihe nach Typprüfung, automatisierte Tests, Lint und einen Produktions-Build aus; generierte Routen-, CTA- und Preis-Übersichten müssen aktuell sein, sonst schlägt der Build fehl.
- Mehrere hundert automatisierte Tests halten Schlüsselzahlen fest, sodass unbeabsichtigte Abweichungen die Testsuite scheitern lassen.
- Commits und Pushes über unser KI-Tooling werden vor dem Verlassen des Rechners auf Secrets geprüft.
- Der Projektstand steht in kurzen Notizen (CURRENT, NEXT, DECISIONS), sodass eine neue Sitzung nicht alles neu einlesen muss.
- Unsere Regel: Produktions-Deployments erfolgen nur mit ausdrücklicher Freigabe für genau dieses Deployment. Das ist eine schriftliche Regel, ergänzt durch technische Prüfungen — keine Sperre, die ein Tool allein erzwingt.
Was Umfang und Aufwand bestimmt
Zuerst steht das Assessment, daraus folgt ein abgegrenzter Umsetzungsplan, danach Angebot und Zeitrahmen. Nennen Sie uns bei der Anfrage möglichst diese Punkte; das Freitextfeld im Anfrageformular reicht dafür.
- Größe und Struktur des Repositorys, Sprache und Framework
- Monorepo oder mehrere Repositories
- Anzahl der Entwicklerinnen und Entwickler
- Aktuelle Branching- und Worktree-Strategie
- Reifegrad von CI/CD und Deployment-Modell
- Abdeckung durch Test-, Build- und Lint-Prüfungen
- Bereits genutzte KI-Tools und aktuelle Schmerzpunkte
- Sicherheits- und Zugriffsbeschränkungen sowie der bisherige Umgang mit Secrets
- Anzahl der Umgebungen
- Ob mehrere Entwickler oder Agenten parallel arbeiten
- Qualität der vorhandenen Dokumentation
- Das gewünschte Ergebnis
Abgrenzung zu ähnlichen Angeboten
Entwicklungsinfrastruktur-Einrichtung legt die Basis: Repositories, Berechtigungen, CI, Umgebungen und Releases. Hier geht es darum, wie KI-Agenten innerhalb dieser Basis arbeiten. Fehlt die Basis, sprechen wir das beim Assessment an.
Die Einführung von Claude oder ChatGPT für Nicht-Entwickler im Unternehmen ist ein anderes Angebot: Claude im Unternehmen einführen und ChatGPT-Einführung. Eine unternehmensweite Nutzungsrichtlinie für KI behandelt KI-Nutzungsrichtlinie. Und individuelle KI-Agenten-Entwicklung meint Agenten, die Geschäftsprozesse übernehmen — nicht Coding-Agenten in Ihrem Repository.
Was wir nicht versprechen
Wir versprechen keine Produktivitätsprozente und keinen Ablauf ohne Entwickler; Code-Review bleibt bestehen. Anweisungsdateien und Regeln sind Orientierung für den Agenten — durchgesetzt wird über Berechtigungen, Sandbox, Hooks, CI-Prüfungen und Review, und jeder dieser Schutzmechanismen hat Grenzen, die wir benennen. Wir sagen weder Kompatibilität mit jedem Repository oder jedem Tool zu noch eine Sicherheits- oder Compliance-Zertifizierung. Wir sind unabhängig: Wir verkaufen keine Abonnements weiter und behaupten keinen Partnerstatus bei einem Tool-Anbieter.
So funktioniert es
- 1
Repository- und Workflow-Assessment
Wir sehen uns Repository, Branching, Build-, Test- und Release-Ablauf sowie die vorhandene Tool-Nutzung an. Umfang und Zeitrahmen vereinbaren wir schriftlich, bevor etwas konfiguriert wird.
- 2
Risiken und sinnvolle Aufgaben für KI-Agenten
Wir prüfen die Risiken, die KI-Agenten in genau diesem Setup mitbringen, und bestimmen, welche Aufgaben sich für sie lohnen — und welche nicht.
- 3
Berechtigungen, Aufgaben-Isolation und Freigabepunkte
Was ein Agent ändern darf, wie parallele Aufgaben getrennt bleiben und an welchen Stellen ein Mensch freigibt, legen wir gemeinsam fest.
- 4
Projektanweisungen und Werkzeuggrenzen
Projektanweisungen für die Agenten und die technischen Grenzen der eingesetzten Werkzeuge, in Ihrem Repository und Ihren Konten, mit Regeln für Secrets und Umgebungen.
- 5
Prüfungen für Test, Build, Lint und CI
Wir binden Ihre vorhandenen Prüfungen so an, dass sie vor Merge und Deployment laufen müssen.
- 6
Validierung an repräsentativen Aufgaben
Der Workflow läuft an echten, typischen Aufgaben aus Ihrem Repository; was nicht trägt, wird nachgezogen.
- 7
Dokumentation und Übergabe
Ein dokumentiertes Arbeitsverfahren, die Einweisung der Entwicklerinnen und Entwickler und eine klare Aussage dazu, was ab jetzt in Ihrer Hand liegt.
Häufige Fragen
Ersetzt das unser Code-Review?+
Nein. Review bleibt Teil des Ablaufs. Der Workflow legt fest, wo Menschen prüfen und freigeben, und ergänzt automatische Prüfungen — er nimmt die menschliche Verantwortung nicht weg.
Claude Code oder Codex — was passt zu uns?+
Das hängt von Repository, Team und Sicherheitsvorgaben ab. Wir bewerten beides beim Assessment und legen die Empfehlung schriftlich dar. Für beide Tools gibt es eine eigene Seite.
Können Sie mit den Tools arbeiten, die wir schon nutzen?+
In der Regel ja; der Workflow wird an Ihre vorhandenen Werkzeuge und Ihr Repository angepasst. Ob ein bestimmtes Tool oder Repository geeignet ist, sagen wir nach dem Assessment, nicht vorher pauschal.
Was passiert mit unseren Secrets?+
Regeln für Secrets und Umgebungen sind fester Bestandteil: was ein Agent lesen darf, was nicht, wo Secrets liegen und wo die Deployment-Grenze verläuft. Wir fragen nicht per Chat oder E-Mail nach Zugangsdaten und arbeiten über Zugriff, den Sie erteilen und entziehen können.
Bekommen wir eine Dokumentation?+
Ja. Sie erhalten ein dokumentiertes Arbeitsverfahren mit den Freigabepunkten, den vereinbarten Aufgabengrenzen und den eingerichteten Schutzmechanismen, dazu eine Einweisung des Teams.
Wie lange dauert das?+
Der Umfang wird nach dem Repository-Assessment abgestimmt; der Zeitrahmen hängt von der Komplexität des Repositorys und der vorhandenen CI/CD ab. Eine feste Dauer nennen wir vorher nicht.
Was kostet die Einführung bzw. Einrichtung?+
Es gibt keinen Festpreis. Der Aufwand hängt von Größe und Struktur des Repositorys, Teamgröße, CI/CD-Reife, Testabdeckung, Sicherheitsvorgaben und der Zahl der Umgebungen ab. Wir sehen uns zuerst Repository und Workflow an, erstellen daraus einen abgegrenzten Umsetzungsplan und nennen dann Angebot und Zeitrahmen.
Warum reicht es nicht, das Tool einfach zu installieren?+
Weil eine Installation keinen Ablauf definiert: Aufgabengrenzen, Isolation, Prüfungen, Umgang mit Secrets und Freigaben müssen vereinbart und dokumentiert sein. Details stehen im Abschnitt „Warum nicht einfach das Tool installieren?“ oben.
Was passiert mit unserem Code und unseren Daten?+
Beim Assessment prüfen wir, wie das gewählte Werkzeug zu Ihren Anforderungen passt: Datenumgang des Anbieters, Authentifizierung und Zugriff, Repository-Berechtigungen, Secrets, Umgebungsvariablen und welcher Code und Kontext den Werkzeugen zugänglich wird. Das ist keine Rechtsberatung, wir sprechen keine DSGVO-Zertifizierung aus und geben keine Garantie.
Website und Anfrageformular sind auf Deutsch; die Projektabwicklung läuft auf Englisch. Deutsch als Projektsprache sagen wir nicht zu.