> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/de/anleitungen/ai-agents.md).

# Mit KI-Agenten arbeiten

Zwei Arten, mit KI-Agenten in Devolutions CLI zu arbeiten, Werkzeuge über devo secret run starten oder einen MCP-Client verbinden. Wählen Sie danach, was das Modell sehen darf.

KI-Coding-Agenten wie Claude Code oder GitHub Copilot brauchen oft eine Anmeldeinformation, um eine Aufgabe zu beenden: ein Datenbankpasswort, ein API-Token, einen Bereitstellungsschlüssel. Devolutions CLI bietet zwei Wege, einen Agenten mit Ihrem Tresor arbeiten zu lassen. Der Unterschied ist, ob der Wert des Geheimnisses das Modell erreichen kann.

## Den richtigen Ansatz wählen

<table><thead><tr><th width="220">AUSWÄHLEN</th><th>WAS PASSIERT</th><th>VERWENDEN, WENN</th></tr></thead><tbody><tr><td><strong>Der Agent führt <code>devo secret run</code> aus</strong></td><td>Der Agent verarbeitet nur <code>devo://</code>-Referenzen. Devolutions CLI löst sie auf, wenn das Werkzeug startet, gibt die Werte nur an dieses Werkzeug und verbirgt sie in dem, was das Werkzeug ausgibt. Der Wert bleibt außerhalb des Gesprächs.</td><td>Der Agent muss eine Anmeldeinformation <strong>verwenden</strong>: eine Migration ausführen, eine API aufrufen, bereitstellen. Das ist die sicherere Vorgabe.</td></tr><tr><td><strong>Der Agent verbindet sich mit MCP</strong></td><td>Ihr KI-Client startet <code>devo mcp</code> und erhält Werkzeuge, um Tresore und Einträge aufzulisten, zu suchen und zu verwalten. Eines dieser Werkzeuge gibt einen Geheimniswert an den Client zurück, sodass der Wert das Modell erreichen kann.</td><td>Der Agent muss <strong>an</strong> Ihrem Workspace arbeiten: Einträge finden, Zugriff prüfen, Tresore organisieren. Beschränken Sie die Werkzeuge auf das, was die Aufgabe braucht.</td></tr></tbody></table>

{% hint style="info" %}
Sie können beides kombinieren. Verbinden Sie den MCP-Server mit ausgeschaltetem Werkzeug zur Geheimnisauflösung, damit der Agent Ihre Tresore erkunden kann, und lassen Sie ihn Werkzeuge über `devo secret run` starten, wenn er eine Anmeldeinformation braucht.
{% endhint %}

<table data-view="cards"><thead><tr><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><strong>Einem Agenten eine Anmeldeinformation geben, ohne sie preiszugeben</strong></td><td>Lassen Sie den Agenten Referenzen finden und Werkzeuge über <code>devo secret run</code> starten.</td><td><a href="/cli/de/anleitungen/ai-agents/run-an-agent.md">Einem Agenten eine Anmeldeinformation geben, ohne sie offenzulegen</a></td></tr><tr><td><strong>Einen KI-Client mit MCP verbinden</strong></td><td>Fügen Sie <code>devo mcp</code> zu Ihrem MCP-Client hinzu, und sehen Sie, was das Modell tun kann.</td><td><a href="/cli/de/anleitungen/ai-agents/connect-mcp.md">Einen KI-Client mit MCP verbinden</a></td></tr><tr><td><strong>Einschränken, was ein Agent tun kann</strong></td><td>Halten Sie den MCP-Server schreibgeschützt, blenden Sie zerstörerische Werkzeuge aus, oder halten Sie Geheimniswerte vom Modell fern.</td><td><a href="/cli/de/anleitungen/ai-agents/limit-tools.md">Einschränken, was ein Agent tun kann</a></td></tr><tr><td><strong>Was verborgen bleibt und was nicht</strong></td><td>Welche Befehle ein Geheimnis herausgeben, und wo der Schutz von Devolutions CLI endet.</td><td><a href="/cli/de/anleitungen/understand/security-model.md">Was verborgen bleibt und was nicht</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/de/anleitungen/ai-agents.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.