{"id":73095,"date":"2026-03-04T14:39:33","date_gmt":"2026-03-04T22:39:33","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/faehigkeiten-vs-mcp-sie-greifen-wahrscheinlich-zum-falschen"},"modified":"2026-04-28T08:16:31","modified_gmt":"2026-04-28T16:16:31","slug":"skills-vs-model-context-protocol-mcp","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/skills-vs-model-context-protocol-mcp","title":{"rendered":"F\u00e4higkeiten vs. MCP: Sie greifen wahrscheinlich zum falschen."},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Alle f\u00fcgen im Moment \u00fcberall Model Context Protocol (MCP)<\/a>-Server hinzu. Und ich verstehe das. MCP ist sauber. Es ist standardisiert. Sie schreiben einen Server, stellen einige Tools bereit, und pl\u00f6tzlich kann Ihr LLM Ihre Protokollplattform abfragen, ein Dashboard abrufen und eine Warnung ausl\u00f6sen. Es f\u00fchlt sich wie die richtige Abstraktion an.<\/p>\n\n\n\n

Aber ich habe schon erlebt, wie Teams in gro\u00dfen Unternehmen wochenlang MCP-Integrationen f\u00fcr Arbeitsabl\u00e4ufe entwickelten, die eigentlich F\u00e4higkeiten h\u00e4tten sein sollen, und F\u00e4higkeiten f\u00fcr Dinge entwickelten, die tats\u00e4chlich MCP erforderten. Die Verwirrung kostet die Menschen wertvolle Zeit.<\/p>\n\n\n\n

So sehe ich das.<\/p>\n\n\n\n

MCP ist Leitungsinfrastruktur. F\u00e4higkeiten sind Expertise.<\/h2>\n\n\n\n

Ein MCP-Server beantwortet die Frage: Was kann der Agent tun?<\/strong><\/p>\n\n\n\n

Er erm\u00f6glicht dem Modell den Zugriff auf Werkzeuge. Er weist es an, diese API abzufragen. Lesen Sie diesen Datensatz. Schreiben Sie in dieses System. MCP ist die Verbindungsschicht zwischen einem LLM und der realen Welt. Es ist eine Zugriffsberechtigung.<\/p>\n\n\n\n

Eine F\u00e4higkeit beantwortet eine andere Frage: Wie sollte der Agent \u00fcber diese Art von Problem nachdenken?<\/strong><\/p>\n\n\n\n

Eine F\u00e4higkeit ist verpacktes Urteilsverm\u00f6gen. Es ist die Abfolge von Schritten, die Dom\u00e4nenheuristiken, die \u201eWenn du X siehst, tue Y, bevor du Z tust\u201c-Logik, die ein Experte anwenden w\u00fcrde. F\u00e4higkeiten kodieren Arbeitsabl\u00e4ufe. MCP kodiert den Zugriff.<\/p>\n\n\n\n

Sie brauchen beides. Sie sind jedoch nicht austauschbar, und die Verwendung des einen, wo man das andere ben\u00f6tigt, f\u00fchrt zu schlechten Ergebnissen.<\/p>\n\n\n\n

Wo ich sehe, dass das scheitert<\/h2>\n\n\n\n

Nehmen wir ein Security-Operations-Team, das auf einer Protokollanalyseplattform arbeitet. Sie wollen KI zur Unterst\u00fctzung bei der Untersuchung von Alarmmeldungen einsetzen. Der erste Impuls ist, einen MCP-Server zu bauen. Ein Tool zum Durchsuchen von Protokollen bereitstellen. Ein Tool zur Abfrage von Bedrohungsdaten bereitstellen. Ein Tool zur Erfassung des Asset-Kontexts bereitstellen. Nun kann das LLM eine Warnung \u201euntersuchen\u201c.<\/p>\n\n\n\n

Nur kann es das nicht. Nicht wirklich.<\/p>\n\n\n\n

Was Sie dem Agenten gew\u00e4hrt haben, ist Zugriff. Sie haben den Untersuchungsablauf nicht angegeben. Sie haben nicht codiert, dass eine CSPM-Warnung f\u00fcr einen S3-Bucket bedeutet, dass Sie zuerst CloudTrail \u00fcberpr\u00fcfen, dann die IAM-Aktivit\u00e4ten der letzten 24 Stunden abgleichen und anschlie\u00dfend pr\u00fcfen, ob der Bucket als sensibel gekennzeichnet ist, bevor Sie eskalieren. Das ist kein Problem des MCP. Das ist ein Problem der F\u00e4higkeiten.<\/p>\n\n\n\n

Ein Agent, der zwar \u00fcber MCP-Tools verf\u00fcgt, aber keine praktischen F\u00e4higkeiten besitzt, ist wie ein neuer Analyst, der Zugriff auf jedes System in Ihrer Umgebung hat, aber noch nie eine Untersuchung durchgef\u00fchrt hat. Er kann alles abfragen. Aber sie wissen nicht, was sie abfragen sollen, in welcher Reihenfolge oder mit welcher Hypothese.<\/p>\n\n\n\n

Die F\u00e4higkeit steckt im Training. MCP ist der Zugangsausweis.<\/p>\n\n\n\n

Wenn Sie MCP tats\u00e4chlich ben\u00f6tigen<\/h2>\n\n\n\n

Sie ben\u00f6tigen einen MCP-Server, wenn der Agent Echtzeitzugriff auf Live-Daten oder Systeme ben\u00f6tigt, die er sonst nicht erreichen k\u00f6nnte.<\/p>\n\n\n\n