Zu breite Toolberechtigungen
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Agenten verbinden Modelle mit Werkzeugen und Daten. Jeder Zugriff braucht Grenzen, Protokollierung und einen menschlich überprüfbaren Zweck. MCP ist ein Integrationsprotokoll, keine Sicherheitsgarantie.
2 redaktionell ausgewählte Projekte · GitHub-Snapshot vom 11.11.2026Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Suche und Filter kombinieren sich direkt im Browser. Der Katalog enthält redaktionell ausgewählte GitHub-Snapshots.
langchain-ai / langchain
Framework für Anwendungen mit Sprachmodellen und Agenten.
GitHub-Snapshot: 11.11.2026 · Kein Live-Ranking
Das Framework liefert keine automatisch sicheren oder verlässlichen Agenten.
node-red / node-red
Visuelle Low-Code-Umgebung für ereignisgesteuerte Abläufe.
GitHub-Snapshot: 11.11.2026 · Kein Live-Ranking
Zugriff auf angeschlossene Systeme und Credentials muss separat abgesichert werden.
Geeignet sind begrenzte Schritte wie Datensortierung oder Entwürfe. Definiere Eingaben, erlaubte Aktionen und eine menschliche Prüfung vor externen Änderungen.
Ein Framework strukturiert Werkzeuge, Zustände und Abläufe. Für eine einfache einzelne Abfrage kann ein kleineres Skript ausreichend sein.
Vergib nur die benötigten Rechte und nutze getrennte Testkonten. Schreibzugriffe und Nachrichtenversand sollten eine klare Freigabe erhalten.
Nein. Prüfe Serverherkunft, Berechtigungen, Datenflüsse und Protokollierung. Ein standardisierter Anschluss ersetzt keine Zugangskontrolle.
Nutze repräsentative Fälle, Fehlerfälle und adversariale Eingaben. Miss die korrekte Ausgabe und ob unerlaubte Aktionen verhindert werden.
Speichere nur erforderlichen Kontext mit festgelegter Löschfrist. Prüfe, ob Tool-Logs sensible Eingaben oder Tokens enthalten.
Bei finanziellen, rechtlichen oder externen Aktionen sollte eine Person Ergebnis und Kontext vor Ausführung prüfen.
LangChain liefert Bausteine für Anwendungen. Ein einsatzfähiger Agent benötigt zusätzlich Modell, Werkzeuge, Regeln, Tests und Betrieb.
Plane Timeouts, Wiederholungen mit Grenzen und einen sicheren Abbruch. Eine fehlgeschlagene Aktion darf nicht stillschweigend als Erfolg gelten.
Simuliere einen eng begrenzten Prozess mit Beispieldaten und beobachte jede Aktion. Erst nach Prüfung werden echte Zugänge erwogen.
Der Quellcode der gelisteten Projekte ist öffentlich. Hosting, Modelle, Plugins oder kommerzielle Dienste können dennoch Kosten verursachen. Prüfe die konkreten Bedingungen beim Anbieter.
Das hängt von der konkreten Lizenz und gegebenenfalls weiteren Komponenten ab. Ein unbekanntes Lizenzfeld ist keine Freigabe. Lies die offizielle Lizenz im Repository.
Nein. Stars und Forks stammen aus einem datierten GitHub-Snapshot. Ein Klick auf GitHub zeigt dir den aktuellen Stand.
Ein Repository allein ist kein Sicherheitsnachweis. Prüfe Herausgeber, Release, Abhängigkeiten und Berechtigungen; teste zuerst in einer isolierten Umgebung.
Beginne mit einer konkreten Aufgabe und öffne ein passendes Projektprofil. Dort findest du den GitHub-Link, die dokumentierte Grenze und eine mögliche Alternative.
Ergänzen Sie Ihre Recherche mit Projekten aus verwandten Bereichen.