Multi-Agenten-KI-Systeme vom Prototyp bis zur Produktion skalieren
In den vergangenen Jahren haben sich Frameworks und Demonstrationen für KI-Agenten mit außergewöhnlicher Geschwindigkeit weiterentwickelt. Der Schritt von einem frühen Prototyp zu einem produktionsreifen System mag zunächst einfach erscheinen. Erfolgreiche Hackathons und interne Proofs of Concept ermutigen Teams häufig dazu, immer ambitioniertere Ideen zu verfolgen. Zwischen einer beeindruckenden Demonstration und einem zuverlässigen Produktionssystem besteht jedoch eine erhebliche Lücke.
Unternehmen, die LLM-basierte Rechtsassistenten, Code-Review-Tools oder Datenanalysesysteme skalieren, stoßen schnell auf unerwartete Herausforderungen. Dazu gehören Cold-Start-Latenz, die Kosten großer Kontextfenster, Token-Ausgaben, State Management, Observability und Governance. Diese Probleme hängen eng mit der mathematischen Funktionsweise von Transformer-Modellen und den betrieblichen Anforderungen von Multi-Agenten-Workflows zusammen.
Dieser Artikel bietet eine realistische Einschätzung der Probleme, die entstehen können, wenn Dutzende oder Hunderte Agenten produktiv eingesetzt werden. Zudem stellt er Infrastrukturmuster vor, mit denen Systeme auch bei zunehmender Skalierung zuverlässig bleiben können.
Wichtigste Erkenntnisse
- Multi-Agenten-Systeme sollten als produktive Infrastruktur behandelt werden und nicht lediglich als Prompts, die mit Large Language Models verbunden sind.
- Kontext ist eine begrenzte Ressource. Größere Kontextfenster können Latenz, Kosten und den Aufwand für die Fehleranalyse erhöhen.
- Token-Kosten können schnell steigen, da Agenten wiederholt Modelle aufrufen, Informationen abrufen, Ergebnisse validieren und fehlgeschlagene Schritte erneut ausführen.
- Zuverlässige Produktionsagenten benötigen Orchestrierung, State Management, Observability, Guardrails, Model Routing und Versionskontrolle.
- Ein selbstverwalteter Ansatz kann für kleine Systeme geeignet sein. Ab etwa 100 Agenten wird Managed Infrastructure jedoch zunehmend wertvoll, da sie den Aufwand für Platform Engineering reduziert.
Die fünf Skalierungsstufen von KI-Agenten
Bevor typische Fehlerquellen betrachtet werden, ist es hilfreich, die üblichen Entwicklungsstufen zu verstehen, die Teams durchlaufen. Jede Stufe ermöglicht neue Einsatzmuster und macht dadurch zusätzliche Bottlenecks sichtbar. Besonders beim Übergang von der vierten zur fünften Stufe beginnen viele Systeme zu scheitern.
Prototyp
Ein einzelner Agent läuft lokal auf einem Laptop oder in einem gehosteten Notebook und wird von einem universell einsetzbaren Large Language Model unterstützt.
- Demo: Der Agent wird hinter einer Benutzeroberfläche bereitgestellt, möglicherweise mithilfe eines Frameworks wie LangChain oder CrewAI. Eine kleine Zahl von Nutzern testet ihn, und die Performance bleibt akzeptabel.
- Internes Tool: Der Agent unterstützt einen realen Workflow, der von einer begrenzten internen Nutzergruppe verwendet wird, beispielsweise als interner Code-Assistent. Mit wachsender Nutzerzahl treten gleichzeitige Anfragen auf. Erste Skalierungsprobleme wie Cold Starts und Context Overflow werden sichtbar.
- Beta: Externe Stakeholder beginnen, den Agenten zu testen. Unternehmensinformationen werden integriert, und das System kombiniert zunehmend Retrieval-Augmented Generation, Tool-Nutzung, Web-Extraktion und weitere Funktionen. Erste Modelle werden über eine API bereitgestellt. Concurrency und Sicherheit werden zu wichtigen Themen.
- Produktion: Der Agent wird Teil eines geschäftskritischen Prozesses. Er muss vereinbarte Service-Level-Ziele für Antwortzeit, Zuverlässigkeit und Kosten erfüllen. In dieser Phase kann das System Dutzende spezialisierter Agenten enthalten, die durch eine Planungskomponente koordiniert werden. Jeder Agent verwendet ein eigenes Kontextfenster und eine eigene Sammlung von Tools.
Reale Informationen, inkonsistente Eingabeformate und böswillige Nutzer machen Fehler sichtbar, die in früheren Entwicklungsphasen nicht aufgetreten sind.
Cold-Start-Latenz, Context Economics und Token-Kosten
Produktionsagenten scheitern häufig zuerst in drei Bereichen: Latenz, Kontext und Kosten. Wenn Agenten mehr Nutzer, Tools, Memory und abgerufene Informationen unterstützen, werden die einzelnen Workflows langsamer, teurer und schwieriger zu verwalten.
Session- und organisatorische Cold-Start-Probleme
Cold-Start-Latenz gehört häufig zu den ersten Beschwerden, wenn Prototypen in realen Umgebungen eingesetzt werden. Dabei existieren zwei unterschiedliche Arten von Cold Starts:
- Session Cold Start: Ein Session Cold Start tritt auf, wenn sich ein Agent nach der Rückkehr eines Nutzers nicht an frühere Interaktionen erinnert. Session-Memory-Frameworks wie Mem0 und LangMem können dabei helfen, die Kontinuität von Gesprächen zu erhalten.
- Organisatorischer Cold Start: Ein organisatorischer Cold Start entsteht, wenn einem Agenten das grundlegende Wissen fehlt, das er zum Verständnis einer Organisation benötigt. Er weiß möglicherweise nicht, wie ein Begriff wie „Umsatz“ definiert wird, wo sich verlässliche Datenquellen befinden oder welche Richtlinien und Governance-Anforderungen gelten. Zur Lösung dieses Problems ist eine Kontextschicht erforderlich, die Geschäftsdefinitionen, Data Lineage und Richtlinien miteinander verbindet. Das bloße Vergrößern des Kontextfensters reicht nicht aus.
Viele Teams investieren in Session-Memory-Systeme, vernachlässigen jedoch den organisatorischen Kontext. Dadurch erfinden Agenten Antworten, wenn Definitionen fehlen, wenden veraltete Richtlinien an oder liefern inkonsistente Ergebnisse, wenn verschiedene Abteilungen Begriffe wie „Umsatz“ unterschiedlich definieren.
Auch ein größeres Kontextfenster löst dieses Problem nicht. Werden große Mengen ungefilterter Dokumente in einer Vektordatenbank abgelegt, entstehen zusätzlicher Noise, eine schwächere Modellaufmerksamkeit und höhere Latenz.
Kontextfenster, Kosten und Latenz
Jedes Token, das einem Prompt hinzugefügt wird, verursacht Rechenaufwand, bevor das Modell eine Antwort erzeugen kann. Dazu gehören unter anderem:
- Systemanweisungen
- Gesprächsverlauf
- abgerufene Dokumente
- Tool-Ergebnisse
- gespeicherte Erinnerungen
- Validierungsregeln
Wenn mehrere Agenten innerhalb eines Workflows zusammenarbeiten, vervielfacht sich dieser Aufwand. Mehrere Agenten können große Kontextmengen wiederholt bei Klassifizierung, Retrieval, Planung, Generierung und Validierung übertragen.
Größere Kontextfenster erhöhen die Time-to-First-Token, steigern die Token-Kosten und erschweren die Untersuchung des Agentenverhaltens.
Ein produktionsreifes Agentensystem sollte Kontext daher sparsam einsetzen und als begrenzte Ressource behandeln. Das System sollte nur relevante Abschnitte abrufen, frühere Interaktionen zusammenfassen, wiederholte Informationen entfernen und für jeden Agenten Token-Limits festlegen.
Jeder Agent sollte nur den Kontext erhalten, den er für seine konkrete Aufgabe benötigt.
Token-Kosten und wirtschaftliche Risiken
Der Token-Verbrauch ist häufig der größte Kostenfaktor in produktiven Agentensystemen. Eine einzelne agentenbasierte Aufgabe kann Hunderte Modellaufrufe auslösen und mehr als eine Million Tokens verbrauchen.
Agenten können beim Abrufen von Kontext, Aufrufen von Tools, Bewerten von Zwischenergebnissen und Wiederholen fehlgeschlagener Schritte schnell Hunderttausende Tokens erzeugen.
Produktionsteams müssen deshalb Genauigkeit, Latenz und Kosten gegeneinander abwägen. Multi-Agenten-Ansätze wie Orchestrator-Worker-Workflows, Validierungsagenten und Reflection Loops können die Zuverlässigkeit verbessern. Gleichzeitig erzeugen sie jedoch zusätzliche Modellaufrufe und können Antwortzeiten auf 10 bis 30 Sekunden erhöhen.
Produktionssysteme sollten Prompt Caching verwenden, um wiederkehrende Anweisungen und statischen Kontext wiederzuverwenden. Darüber hinaus sollten sie dynamische Turn-Limits, Kostenbudgets und Early-Exit-Regeln einsetzen, damit Agenten Iterationen beenden, sobald weiteres Reasoning das Ergebnis voraussichtlich nicht mehr verbessert.
Agenten-Orchestrierung und CPU-Auslastung
GPUs sind für das Model Serving unverzichtbar, doch Agentensysteme benötigen zusätzlich erhebliche CPU-Ressourcen. Die CPU-Schicht übernimmt unter anderem:
- Orchestrierung
- Routing
- Retrieval
- Queue Management
- JSON-Verarbeitung
- Tool-Aufrufe
- Sandboxing
- Policy Checks
- Aktualisierung von Memory und State
- API-Anfragen
- Workflow-Koordination
Bei einem typischen Agenten-Workload kann die CPU-Verarbeitung etwa 50 bis 90 Prozent des gesamten Workloads ausmachen. Der GPU-Anteil ist möglicherweise deutlich geringer.
Das liegt daran, dass Agentensysteme stark von Orchestrierung, isolierten Ausführungsumgebungen, persistentem State und Tool-Interaktionen abhängen.
Ein einfacher Agent sendet eine Anfrage an ein Modell und gibt dessen Antwort zurück. Ein Multi-Agenten-Workflow arbeitet wesentlich komplexer und kann folgende Komponenten umfassen:
- Ein Planungsagent legt die Reihenfolge der Arbeitsschritte fest.
- Ein Rechercheagent ruft relevantes Wissen ab.
- Ein Tool-Agent kommuniziert mit externen APIs.
- Ein Validierungsagent überprüft das Ergebnis.
- Ein Supervisory Agent entscheidet, ob die Verarbeitung fortgesetzt werden soll.
- Eine Memory-Schicht aktualisiert den Nutzer- oder Workflow-State.
Die Orchestrierungsschicht fungiert als Control Plane. Sie entscheidet:
- welcher Agent ausgeführt wird.
- welches Modell verwendet wird.
- welche Tools zulässig sind.
- welcher State geladen wird.
- und wann der Workflow beendet werden soll.
Viele Agentensysteme werden ineffizient, weil Agenten keine klaren Stoppregeln besitzen. Agent A ruft möglicherweise Agent B auf, Agent B kontaktiert Agent C, Agent C fordert weiteren Kontext an, und Agent A plant daraufhin den Workflow neu.
Obwohl dieses Verhalten intelligent wirken kann, wiederholt das System möglicherweise lediglich unnötige Operationen. Dadurch steigen Token-Verbrauch, Latenz und Ressourcennutzung, ohne dass ein relevanter Fortschritt erzielt wird.
Jeder Agent sollte über folgende Eigenschaften verfügen:
- eine klar definierte Verantwortung.
- ein typisiertes Eingabeschema.
- ein typisiertes Ausgabeschema.
- eine maximale Anzahl von Turns.
- ein Timeout.
- klar abgegrenzte Tool-Berechtigungen.
- eine Retry Policy.
- eine Abbruchbedingung.
- einen dokumentierten Fehlermodus.
Die effektivsten Produktionsagenten sind nicht zwangsläufig die autonomsten. Es sind die Agenten, die sich am zuverlässigsten steuern und kontrollieren lassen.
Observability als zentrale Produktionsanforderung
Klassische Observability konzentriert sich auf CPU-Auslastung, Speicherverbrauch, Anfragevolumen, Fehlerraten und Datenbankleistung. Agentenbasierte KI-Systeme benötigen all diese Messwerte sowie zusätzliche, agentenspezifische Telemetrie.
Wenn ein Agent eine falsche Antwort erzeugt, muss das zuständige Team die Ursache identifizieren können. Es muss unter anderem nachvollziehbar sein:
- welches Modell verwendet wurde.
- welche Prompt-Version aktiv war.
- welche Dokumente abgerufen wurden.
- welche Tool-Anfragen erfolgreich waren oder fehlschlugen.
- ob das Token-Budget überschritten wurde.
- ob die Guardrail-Schicht ausgeführt wurde.
- ob die Ausgabevalidierung erfolgreich war.
Eine effektive Produktionsplattform für Agenten sollte den vollständigen Workflow instrumentieren. Teams sollten mindestens die folgenden Kategorien überwachen:
Request-Metriken
- Gesamtlatenz
- Workflow-Kategorie
- Tenant
- Request-Status
- Fehlerursache
Modellmetriken
- Modellname
- Modellanbieter
- Anzahl der Input-Tokens
- Anzahl der Output-Tokens
- Time-to-First-Token
- Generierungsdauer
- Kosten
Agentenmetriken
- Anzahl der Turns
- Anzahl der Modellaufrufe
- Anzahl der Tool-Aufrufe
- Abbruchgründe
Retrieval-Metriken
- Suchanfrage
- höchstbewertete Dokumente
- Ranking Scores
- Re-Ranking-Ergebnisse
- Nutzung von Quellenangaben
Tool-Metriken
- Tool-Name
- Argumente
- Antwortdauer
- Status
- Anzahl der Retries
- resultierende Side Effects
State-Metriken
- Checkpoint-ID
- Memory-Änderungen
- Workflow-Status
- Berechtigungsprüfungen
Qualitätsmetriken
- Nutzerfeedback
- Evaluierungsscore
- Validierungsergebnis
- Hinweise auf erfundene Informationen
Kostenmetriken
- Kosten pro Anfrage
- Kosten pro Workflow
- Kosten pro Nutzer
- Kosten pro Tenant
OpenTelemetry ist eine hilfreiche Option, da es einen herstellerneutralen Standard für Traces, Metriken und Logs bereitstellt. Damit lässt sich eine einzelne Anfrage über verteilte Komponenten hinweg verfolgen.
Distributed Tracing ist bei Multi-Agenten-Workflows besonders wertvoll, weil eine einzelne Nutzeranfrage zahlreiche Agenten, Tools, Datenbanken und Model-Serving-Endpunkte durchlaufen kann.
Eine vollständige KI-Plattform sollte Funktionen wie Prompt Management, Evaluierungen, angebundene Datenquellen, Drittanbieter-Tools, Conversation Memory und Einblicke in die Agenten-Performance enthalten.
Agentenversionierung ist komplexer als ein Code-Rollback
Das Zurücksetzen eines Agenten kann schwierig sein, da ein Agent nicht nur aus Anwendungscode besteht. Er kombiniert mehrere miteinander verbundene Komponenten:
- Prompts
- Modelleinstellungen
- Tool-Schemas
- Retrieval-Konfigurationen
- Memory-Verhalten
- Guardrails
- Routing-Richtlinien
- Versionen von Wissensdatenbanken
Schon die Änderung weniger Wörter in einem Prompt kann beeinflussen, welche Tools ausgewählt werden. Der Austausch eines Modells kann das Reasoning verbessern, gleichzeitig aber die Formatierung der Ausgabe beschädigen.
Eine neue Retrieval Policy kann besseren Kontext bereitstellen, jedoch die Latenz erhöhen. Angepasste Guardrails können Risiken reduzieren, aber legitime Aktionen blockieren. In einem Multi-Agenten-Workflow kann die Änderung eines einzelnen spezialisierten Agenten das Verhalten des gesamten Systems beeinflussen.
Die Versionierung von Agenten muss daher Teil des Deployment-Lifecycles sein. Eine Produktionsplattform sollte Versionskontrolle, Nutzungsanalysen und verknüpfte Ansichten für Wissensdatenbanken, Funktionen und Guardrails unterstützen.
Dadurch können Teams Änderungen an Agenten nachvollziehen, frühere Versionen wiederherstellen und komplexe Systeme zuverlässiger verwalten.
Das Problem des Multi-Model Routings
Ein häufiger und kostspieliger Produktionsfehler besteht darin, für jede Aufgabe dasselbe Modell zu verwenden.
Eine einfache Klassifikationsaufgabe benötigt nicht dasselbe Modell wie eine komplexe Analyse juristischer Dokumente. Zusammenfassungen können mit einem günstigeren Modell zuverlässig funktionieren, während anspruchsvolles Reasoning ein leistungsfähigeres Modell benötigt.
Manche Verarbeitungsschritte priorisieren geringe Latenz, andere maximale Genauigkeit.
An diesem Punkt wird Model Routing erforderlich. Teams beginnen häufig mit fest codierten Regeln, beispielsweise einem Modell für Zusammenfassungen und einem anderen für Reasoning. Mit der Zeit wird diese Routing-Logik jedoch immer komplexer.
Der Router muss möglicherweise folgende Faktoren berücksichtigen:
- Aufgabentyp
- Kontextgröße
- Nutzerstufe
- Latenzziele
- Kostenlimits
- Modellverfügbarkeit
- Fehlerraten
- Qualitätsanforderungen
Ein allgemeines Inference-Routing-System kann Entwicklern ermöglichen, einen Modellpool zu definieren und Prioritäten für Aufgaben festzulegen. Eingehende Anfragen werden dann anhand von Kosten, Latenz, Verfügbarkeit und Qualitätsanforderungen weitergeleitet.
In einem großen Legal-Tech-Deployment mit mehr als 130 KI-Agenten und einem wöchentlichen Volumen von über 500 Millionen Tokens reduzierte der Wechsel zu einem Inference Router die Inferenzkosten um 42 Prozent, ohne Änderungen am Anwendungscode zu erfordern.
State Management als häufige Fehlerquelle
Ein agentenbasiertes System kann mehrere unterschiedliche State-Kategorien enthalten:
- Conversation State: Speichert die aktive Unterhaltung.
- Workflow State: Speichert den Fortschritt innerhalb einzelner Verarbeitungsschritte.
- User Memory: Speichert dauerhafte Präferenzen und Fakten über den Nutzer.
- Tool State: Dokumentiert Aktionen, die in externen Systemen ausgeführt wurden.
- Permission State: Hält fest, auf welche Ressourcen und Aktionen der Agent zugreifen darf.
- Business Process State: Dokumentiert domänenspezifischen Fortschritt, beispielsweise:
- ob eine Rechnung genehmigt wurde.
- ob eine Support-Anfrage eskaliert wurde.
- ob eine Anfrage eine Compliance-Prüfung abgeschlossen hat.
Probleme entstehen, wenn diese State-Kategorien vermischt werden. Die Memory kann beispielsweise zeigen, dass ein Nutzer in der vergangenen Woche über ein Dokument gesprochen hat. Das beweist jedoch nicht, dass der Nutzer aktuell zum Zugriff berechtigt ist. Der Workflow State kann anzeigen, dass eine Rechnung auf Prüfung wartet. Dies berechtigt den Agenten jedoch nicht dazu, sie zu genehmigen. Ein Tool kann melden, dass eine Aktion ausgeführt wurde. Das bedeutet jedoch nicht zwangsläufig, dass der gesamte Geschäftsprozess erfolgreich abgeschlossen ist.
Produktionsagenten können Memory mit Autorisierung, Workflow-Fortschritt mit geschäftlicher Genehmigung oder eine Tool-Ausführung mit erfolgreichem Aufgabenabschluss verwechseln. Diese Fehler lassen sich reduzieren, indem jede State-Schicht separat modelliert, unabhängig validiert und ausschließlich über klar definierte State Transitions aktualisiert wird.
Guardrails für Agenten in der Produktion
Agenten können Dokumente lesen, Onlineinhalte abrufen, APIs aufrufen, Tools ausführen und mit externen Systemen interagieren. Diese Fähigkeiten machen sie anfällig für Prompt-Injection-Angriffe.
Prompt Injection tritt auf, wenn bösartige oder nicht vertrauenswürdige Eingaben versuchen, die ursprünglichen Anweisungen des Agenten zu überschreiben oder zu ersetzen.
Guardrails sollten auf mehreren Ebenen implementiert werden.
- Guardrails auf der Input-Ebene. Auf der Input-Ebene sollte das System:
- die Nutzerabsicht klassifizieren.
- bösartige Anweisungen erkennen.
- unsichere Inhalte filtern.
- Guardrails auf der Retrieval-Ebene: Externe Dokumente sollten als nicht vertrauenswürdige Belege behandelt werden, nicht als Anweisungen. Abgerufene Inhalte dürfen niemals die Betriebsregeln des Systems neu definieren.
- Guardrails auf der Tool-Ebene: Auf der Tool-Ebene sollten Agenten:
- Berechtigungen durchsetzen.
- Argumente validieren.
- für folgenreiche Operationen menschliche Freigaben verlangen.
- Guardrails auf der Output-Ebene: Auf der Output-Ebene sollte das System Folgendes validieren:
- Struktur
- sachliche Richtigkeit
- Einhaltung von Richtlinien
- mögliche Offenlegung sensibler Informationen
Topic Drift verhindern
Topic Drift stellt ein weiteres ernstes Produktionsrisiko dar. Agenten können sich aus mehreren Gründen vom ursprünglichen Ziel des Nutzers entfernen:
- Der Prompt definiert die Aufgabe möglicherweise nicht eindeutig genug.
- Der Planning Loop gewährt zu viel Freiheit.
- Das Sprachmodell erfindet zusätzliche Ziele.
Dieses Problem tritt besonders häufig in Multi-Agenten-Konversationen auf, da verschiedene Agenten dieselbe Aufgabe unterschiedlich interpretieren können.
Topic Drift lässt sich durch explizite Schemas, Abbruchbedingungen und Circuit Breaker reduzieren.
Agenten sollten nicht unbegrenzt weiterarbeiten. Sie sollten erkennen:
- wann Rückfragen erforderlich sind.
- wann die Verarbeitung beendet werden sollte.
- wann eine Aufgabe eskaliert werden muss.
Output-Validierung
Die Output-Validierung ist die letzte Schutzschicht. Ein Produktionssystem sollte der ersten erhaltenen Antwort nicht automatisch vertrauen.
Ausgaben sollten nach Möglichkeit durch Validatoren, kritische Review-Agenten und regelbasierte Prüfungen verarbeitet werden.
Systeme sollten:
- JSON-Schema-Validierung durchführen.
- Fakten mithilfe von Quellenangaben überprüfen.
- zusätzliche domänenspezifische Anforderungen durchsetzen.
Infrastruktur-Checkliste für produktive KI-Agenten
Die folgende Tabelle fasst die wichtigsten Infrastrukturanforderungen für produktionsreife KI-Agenten zusammen. Dazu gehören Orchestrierung, Observability, Sicherheit, Routing, Evaluation und Inferenzstrategie.
| Infrastrukturbereich | Anforderungen produktiver Agenten | Praktische Checkliste |
|---|---|---|
| Orchestrierung | Eine Kontrollschicht für Workflows, Retries, Timeouts, Queues und menschliche Freigaben | Definiere Verantwortung, Tools, Berechtigungen und Abbruchbedingungen jedes Agenten. |
| Kostenmanagement | Einblick in die Gesamtkosten eines vollständigen Workflows statt nur in den Token-Verbrauch einzelner Anfragen | Messe die Kosten jedes erfolgreichen Workflows statt ausschließlich die Kosten pro Token. |
| Observability | Monitoring über Modelle, Tools, Retrieval, Latenz, Kosten, Nutzerfeedback und State-Änderungen hinweg | Instrumentiere jeden Modellaufruf, jede Retrieval-Operation, jeden Tool-Aufruf und jede State Transition. |
| Versionierung | Kontrolle über Prompts, Modelle, Tools, Guardrails, Wissensdatenbanken und Routing-Konfigurationen | Versioniere Prompts, Modelle, Tools, Guardrails und Wissensdatenbanken. |
| State Management | Checkpointing, Audit Records, Memory Policies und Trennung unterschiedlicher State-Kategorien | Halte Conversation State, Workflow State, Memory und Berechtigungen getrennt. |
| Sicherheit und Guardrails | Identitätskontrollen, isolierte Secrets, Tool-Berechtigungen, Sandboxing, Schutz vor Prompt Injection, Output-Validierung und Policy Enforcement | Implementiere Guardrails, bevor Agenten externe Systeme verändern dürfen. |
| Model Routing | Routing-Logik, die Modelle anhand von Kosten, Latenz, Qualität, Fallback-Anforderungen und Aufgabenkomplexität auswählt | Nutze Model Routing, um Kosten, Antwortzeit und Ausgabequalität auszubalancieren. |
| Rollback und Recovery | Sichere Rollback-Verfahren, Compensation Logic und Auditierbarkeit bei Side Effects | Erstelle Rollback- und Kompensationsverfahren für Aktionen, die externe Systeme verändern. |
| Evaluation | Regressionstests, Referenzdatensätze, adversariales Testen, Offline-Evaluation, Online-Monitoring und Feedbackschleifen | Evaluiere Agenten kontinuierlich mit Beispielen aus dem realen Produktionseinsatz. |
| Inferenzstrategie | Serverlose Inferenz für schwankende Nachfrage und schnelle Experimente sowie dedizierte Inferenz für stabile, hochvolumige Workloads mit strengen Serviceanforderungen | Wähle Managed Infrastructure, sobald die betriebliche Komplexität die Kapazitäten des Teams übersteigt. |
Managed Infrastructure oder DIY bei 10 und 100 Agenten
Bei etwa zehn Agenten kann ein selbstverwalteter Ansatz weiterhin praktikabel sein.
Ein Entwicklungsteam kann LangGraph oder LangChain mit einer Vektordatenbank, einer Observability-Plattform, Modell-APIs und benutzerdefinierten Routing-Regeln kombinieren. Entwickler können die gesamte Architektur noch verstehen. Die Fehleranalyse ist möglicherweise mühsam, bleibt jedoch in der Regel beherrschbar.
Die Situation verändert sich, wenn das System auf etwa 100 Agenten anwächst. Ein selbstverwalteter Ansatz wird dann zu einer vollständigen Platform-Engineering-Initiative.
Agententeams benötigen:
- standardisierte Deployment-Prozesse.
- zentralisierte Logs.
- agentenspezifische Berechtigungen.
- versionierte Prompts.
- Regressionstests.
- gemeinsame Routing-Richtlinien.
Darüber hinaus werden Kosten-Dashboards, Shared-Memory-Services, wiederverwendbare Guardrail-Bibliotheken und Incident-Response-Prozesse erforderlich.
Der Entwicklungsaufwand verlagert sich von der Erstellung einzelner Agenten hin zum Aufbau der Plattform, die deren sicheren Betrieb ermöglicht. In diesem Maßstab wird Managed Infrastructure attraktiver. Eine Managed Platform reduziert den erforderlichen Integrationscode für Inferenz, Observability, Versionierung, Evaluation und Routing.
Eine vollständige Inferenzplattform kann Routing, Batch Inference, Serverless Inference und Dedicated Inference als separate Funktionen für unterschiedliche Workload-Typen bereitstellen.
FAQs
Was scheitert bei Multi-Agenten-Systemen in der Produktion normalerweise zuerst?
Latenz, Context Management, Token-Kosten, State Handling, Observability und Governance gehören häufig zu den ersten Bereichen, in denen Probleme auftreten. Demonstrationen können gut funktionieren, während Produktionssysteme zusätzlich Concurrency, reale Nutzer, externe Tool-Interaktionen und unvorhersehbares Workflow-Verhalten bewältigen müssen.
Warum sind Multi-Agenten-Systeme teurer als Single-Agent-Systeme?
Multi-Agenten-Systeme rufen Modelle wiederholt über Planer, Retrieval-Agenten, Validatoren, Tool-Agenten und Supervisoren auf. Jede Anfrage verbraucht Input- und Output-Tokens. Die Kosten steigen daher schnell, wenn Agenten große Kontextmengen zwischen den Workflow-Stufen übertragen.
Warum ist Context Management für Produktionsagenten wichtig?
Jedes Token in einem Prompt erfordert zusätzliche Berechnung, erhöht die Latenz und steigert die Kosten. Damit Agenten produktiv skalieren können, muss Kontext als knappe Ressource behandelt werden. Systeme sollten nur relevante Abschnitte abrufen, frühere Interaktionen zusammenfassen, doppelte Informationen entfernen und Token-Budgets für jeden Agenten durchsetzen.
Was ist der Unterschied zwischen Managed und Self-Managed Agent Infrastructure?
Bei selbstverwalteter Infrastruktur betreut das interne Team Orchestrierung, Logging, Request Routing, Sicherheit, Evaluation, Kostenüberwachung und zugehörige Dienste. Managed Infrastructure stellt viele dieser Funktionen als integrierte Plattform bereit und reduziert dadurch die betriebliche Komplexität, wenn die Anzahl der Agenten wächst.
Warum ist Observability für agentische KI unverzichtbar?
Wenn ein Agent eine falsche Antwort liefert, müssen Teams feststellen können, ob die Ursache beim Modell, Prompt, abgerufenen Dokument, Tool-Aufruf, fehlgeschlagenen Guardrail oder State Update liegt. Observability ermöglicht Fehleranalyse, Kostenmanagement und zuverlässigen Systembetrieb.
Fazit
Die schwierige Realität agentischer KI besteht darin, dass die anspruchsvollste Arbeit erst beginnt, nachdem die Demonstration erfolgreich war.
Multi-Agenten-Systeme scheitern in der Produktion, weil sie nicht lediglich aus Prompts bestehen, die mit Modellen verbunden sind. Es handelt sich um verteilte Systeme mit unvorhersehbaren Ausführungspfaden, erheblichem Token-Verbrauch, zustandsbehafteten Workflows, externen Tools, Sicherheitsrisiken und komplexen Kostenstrukturen.
Erfolgreiche Teams behandeln Agenten von Anfang an als produktive Infrastruktur. Sie instrumentieren jede Stufe, versionieren sämtliche Komponenten, die das Systemverhalten verändern können, routen Aufgaben an geeignete Modelle, verwalten State explizit, validieren Agentenausgaben und kontrollieren Kosten, bevor diese unbeherrschbar werden.
Die Zukunft agentischer KI gehört nicht ausschließlich den Teams, die die besten Prompts entwickeln. Sie gehört den Teams, die die operative Ebene verstehen – einschließlich Inference Routing, Latenzoptimierung, Agent Observability, State Management, Guardrails und Plattformökonomie.


