{"id":73095,"date":"2026-03-04T14:39:33","date_gmt":"2026-03-04T22:39:33","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/faehigkeiten-vs-mcp-sie-greifen-wahrscheinlich-zum-falschen"},"modified":"2026-07-13T19:16:23","modified_gmt":"2026-07-14T03:16:23","slug":"skills-vs-model-context-protocol-mcp","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/skills-vs-model-context-protocol-mcp","title":{"rendered":"F\u00e4higkeiten vs. MCP: Sie greifen wahrscheinlich zum falschen."},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Derzeit integriert fast jeder Model Context Protocol (MCP)<\/a>-Server in seine Systeme. Und das aus gutem Grund: MCP ist elegant und standardisiert. Sie entwickeln einen Server, geben bestimmte Tools frei und schon kann Ihr LLM eigenst\u00e4ndig Log-Plattformen abfragen, Dashboards laden oder Alarme ausl\u00f6sen. Es f\u00fchlt sich genau nach der richtigen Abstraktionsebene an.<\/p>\n\n\n\n

Aber ich habe schon erlebt, wie Teams in gro\u00dfen Unternehmen wochenlang MCP-Integrationen f\u00fcr Arbeitsabl\u00e4ufe entwickelten, die eigentlich F\u00e4higkeiten h\u00e4tten sein sollen, und F\u00e4higkeiten f\u00fcr Dinge entwickelten, die tats\u00e4chlich MCP erforderten. Die Verwirrung kostet die Menschen wertvolle Zeit.<\/p>\n\n\n\n

So betrachte ich das:<\/p>\n\n\n\n

MCP liefert die Leitungen. F\u00e4higkeiten liefern die Expertise.<\/h2>\n\n\n\n

Ein MCP-Server beantwortet die Frage: Was kann der Agent tun?<\/strong><\/p>\n\n\n\n

Es gibt dem Modell Zugriff auf Tools. Es weist es an: Frag diese API ab. Lies diesen Datensatz. Schreib in dieses System. MCP ist die Verbindungsschicht zwischen einem LLM und der realen Welt \u2013 quasi eine Berechtigungserteilung.<\/p>\n\n\n\n

Eine F\u00e4higkeit beantwortet eine andere Frage: Wie sollte der Agent \u00fcber diese Art von Problem nachdenken?<\/strong><\/p>\n\n\n\n

Eine F\u00e4higkeit ist verpacktes Urteilsverm\u00f6gen. Es ist die Abfolge von Schritten, die Dom\u00e4nenheuristiken, die \u201eWenn du X siehst, tue Y, bevor du Z tust\u201c-Logik, die ein Experte anwenden w\u00fcrde. F\u00e4higkeiten kodieren Arbeitsabl\u00e4ufe. MCP kodiert den Zugriff.<\/p>\n\n\n\n

Sie brauchen beides. Sie sind jedoch nicht austauschbar, und die Verwendung des einen, wo man das andere ben\u00f6tigt, f\u00fchrt zu schlechten Ergebnissen.<\/p>\n\n\n\n

Wo dieser Ansatz an seine Grenzen st\u00f6\u00dft<\/h2>\n\n\n\n

Nehmen wir ein SecOps-Team, das mit einer Log-Analytics-Plattform arbeitet. Sie wollen KI nutzen, um die Untersuchung von Alarmen zu unterst\u00fctzen. Der erste Instinkt ist meist: Wir bauen einen MCP-Server. Wir stellen ein Tool f\u00fcr die Log-Suche bereit. Ein Tool zur Abfrage von Threat Intelligence. Ein Tool, um den Asset-Kontext abzurufen. Und schon kann das LLM einen Alarm \u201euntersuchen\u201c.<\/p>\n\n\n\n

Der Haken an der Sache: Es kann es eben nicht. Zumindest nicht wirklich.<\/p>\n\n\n\n

Was Sie dem Agenten gegeben haben, ist lediglich Zugriff. Sie haben ihm nicht den eigentlichen Workflow f\u00fcr die Untersuchung beigebracht. Sie haben nirgendwo verankert, dass man bei einem CSPM-Alarm f\u00fcr einen S3-Bucket zuerst in CloudTrail nachsieht, dann die IAM-Aktivit\u00e4ten der letzten 24 Stunden abgleicht und schlie\u00dflich pr\u00fcft, ob der Bucket als \u201esensibel\u201c eingestuft ist, bevor man eskaliert. Das ist kein MCP-Problem. Das ist ein Skill-Problem.<\/p>\n\n\n\n

Ein Agent mit MCP-Tools, aber ohne Skills, ist wie ein Junior-Analyst an seinem ersten Arbeitstag: Er hat zwar Zugriff auf jedes System im Unternehmen, hat aber noch nie im Leben einen Vorfall untersucht. Er kann alles abfragen. Aber er wei\u00df nicht, was er abfragen soll, in welcher Reihenfolge oder mit welcher Hypothese im Hinterkopf.<\/p>\n\n\n\n

Die F\u00e4higkeit ist das Training. MCP ist nur der Zugangsausweis.<\/p>\n\n\n\n

Wann Sie MCP wirklich brauchen<\/h2>\n\n\n\n

Sie ben\u00f6tigen einen MCP-Server, wenn der Agent Echtzeitzugriff auf Live-Daten oder Systeme ben\u00f6tigt, die er sonst nicht erreichen k\u00f6nnte.<\/p>\n\n\n\n