Jede Unternehmensumfrage aus dem Jahr 2026 sagt ungefähr dasselbe: Die meisten Organisationen sind noch dabei, Agenten zu testen, nur wenige haben sie skaliert, und fast niemand hat sie föderiert. Siebzehn Prozent haben sie eingesetzt. Fünfzehn Prozent orchestrieren sie funktionsübergreifend. Fünf Prozent sind prozessbereit [1][2]. Die Analysten betrachten produktionsreife Föderation als ein Ziel für 2026 — etwas, das Enterprise-Architekten auf Whiteboards skizzieren und das die Roadmaps der Anbieter für das nächste Jahr versprechen [3]. Unterdessen betreibt ein kleines Team seit Monaten eine kompartimentierte Agenten-Föderation produktiv — aufgebaut auf einem einzigen achtkernigen Virtual-Private-Server, ohne die Orchestrierungsplattform eines Anbieters, ohne die Architektur von jemandem zu kopieren und ohne ein siebenstelliges Budget. Kein KI-Rechenzentrum. Keine riesige Infrastruktur. Die Kiste eines kleinen Unternehmens, die Arbeit in Unternehmensqualität leistet. Dies ist der Bericht dieses Teams — auf Muster-Ebene, absichtlich, weil die Verkabelung der Teil ist, den wir mit Fehlern bezahlt haben und nicht übergeben wollen.
Warum ein Amateur das gebaut hat
Die Idee entstand nicht im Labor. Sie entstand am Schreibtisch.
Ich habe mein Berufsleben als Unternehmer verbracht — Einzelhandel, Dienstleistungen und schließlich E‑Commerce — und der Traum war immer derselbe: vor dem Bildschirm sitzen, die Arbeit delegieren, zusehen, wie die Ergebnisse hereinkommen. Nicht Persönlichkeiten managen. Ergebnisse managen. Und die Mauer, gegen die ich jedes Mal und in jeder Organisation stieß, einschließlich großer Konzerne, waren die Menschen. Einzelne Personen bringen ihre eigenen Eigenschaften, Einstellungen und Interpretationen mit. Sie folgen Anweisungen nicht so, wie das Organigramm es vorgibt. Das ist keine Beschwerde — es ist die eigentliche Aufgabe des Managements: organisieren, delegieren, zuweisen, überwachen, auf Ergebnisse drängen. Diese Struktur habe ich auf die harte Tour über zwei Karrieren hinweg gelernt.
Als ich also ins Zoho-Ökosystem geriet — angezogen von seinem Versprechen integrierter Business-Software — war das Integrationshindernis nie die Werkzeuge. Es waren die Personas. Agenten, so zeigte sich, haben genau das Problem, das meine Teams hatten: Sie entwickeln eigene Tendenzen, weichen von Anweisungen ab und interpretieren das Mandat so, wie sie es an jenem Morgen für richtig halten. Jeder, der ein Team geführt hat, erkennt das sofort.
Diese Erkenntnis ist die gesamte Ursprungsgeschichte. Ich bin nicht durch das Studium von Agenten-Föderation zur Agenten-Föderation gelangt. Ich kam mit einer Managementstruktur, die ich bereits an Menschen auf Herz und Nieren geprüft hatte, auf der Suche nach Software, die sie endlich durchsetzen würde. Die meisten Menschen tun sich mit dieser Struktur schwer — nicht weil sie kompliziert wäre, sondern weil sie das Trennen von zwei Dingen erfordert, die Organisationen normalerweise verwischen: die Autorität zu delegieren und die Funktion der Überwachung. Man kann das eine nicht haben, ohne dass das andere entweder zum Flaschenhals oder zur Farce wird.
Das Büro, das wir aufgebaut haben
Das ist, was Krinas AI Agents tatsächlich ist, beschrieben so, wie wir es leben: ein Büro mit einer Fabrik im Herzen.
Die Fabrik heißt die Media Factory, und sie existiert wegen einer sehr spezifischen Frustration. Als Content-Ersteller verbrachte ich meine Zeit in der zermürbenden Schleife: Prompts für Bildmodelle schreiben, die Ergebnisse bearbeiten, darum kämpfen, Charaktere und Hintergründe über Aufnahmen hinweg konsistent zu halten, ein kreatives Video zusammenschneiden, Ton und Bild abgleichen, Labels und Textebenen erstellen, Effekte hinzufügen — immer wieder, tausend Mikroentscheidungen, die Software hätte treffen können, wenn jemand die Arbeit einfach richtig organisiert hätte. Jedes Werkzeug in dieser Kette existiert. Das Problem war, dass ich die Kette war. Ich kam nie aus der Schleife heraus.
Also haben wir aufgeschrieben, was ich wirklich wollte — meine Vorlieben, meine Standards, meine wiederholbaren Entscheidungen — als Fähigkeiten und Daueranweisungen, und dann haben wir das Büro darum herum aufgebaut:
- Der Orchestrator ist der Manager. Er nimmt die Absicht von oben und zerlegt sie in Aufgaben. Er greift nicht in die Arbeit ein.
- Die Vorarbeiter sind die Zwischenschicht — Koordinatoren, die jede Aufgabe in den richtigen Raum leiten, prüfen, ob sie zurückkommt, und eskalieren, wenn sie das nicht tut.
- Die Officer-Schreibtische sind die Spezialisten: ein Bildbeauftragter, ein Video-Beauftragter, ein Audio-Beauftragter. Morgen wird es einen Blender-Beauftragten und einen CAD-Beauftragten geben, die voll dreidimensionale Arbeit leisten. Jeder Schreibtisch hat sein eigenes Mandat — was er tun darf, auf welche Formate er reagiert und was er zurückliefern muss — und jeder Schreibtisch liest die Daueranweisungen, bevor er handelt.
Das ist die Delegationsstruktur, die ich aus Jahrzehnten der Teamführung verstanden habe, mechanisch durchsetzbar gemacht. Agenten können nicht ‚das Gefühl haben‘, das Mandat heute anders auszulegen, weil das Mandat der Raum ist. Die Managementdisziplin existierte schon vor der Software; was die Software schließlich bereitstellte, ist eine Umgebung, in der diese Disziplin nicht von der Persönlichkeit irgendjemandes abhängt.
Die Medienfabrik, die Primadonna
Von allem, was die Föderation trägt, ist die Media Factory das Element, das das Muster beweist — die Demonstration, die den Rest glaubwürdig macht.
Ein Auftrag bewegt sich über die Etage so: die Absicht kommt oben an; der Orchestrator zerlegt sie in koordinierte Unteraufgaben; der Vorarbeiter leitet sie an die Schreibtische weiter, deren Mandate passen; jeder Officer führt in seinem eigenen Raum aus — der Image Officer produziert konsistente Charaktere und Frames, der Video Officer setzt die Sequenz zusammen, der Audio Officer liefert den zum Schnitt passenden Ton — und jeder Schritt unterschreibt für das, was er erzeugt hat. Die Ausgabe kommt montiert, geprüft und nachvollziehbar an. Was früher erforderte, dass ich im Kreislauf saß und ständig Entscheidungen traf, verlangt jetzt, dass ich die Entscheidung einmal oben formuliere.
Und es läuft auf einem achtkernigen Virtual Private Server. Das verdient es, zweimal gesagt zu werden, denn die Branchen-Diskussion über Agenten-Föderation ist durchzogen von der Annahme, dass dafür ein Rechenzentrum nötig ist. Das ist nicht der Fall. Es erfordert Disziplin: Belege bei jeder Übergabe, damit nichts einen Babysitter braucht, Isolierung zwischen den Räumen, damit ein Ausfall das Anwesen nicht überfluten kann, und ein Narbenregister, damit das System nie zweimal für dieselbe Lektion zahlt. Die Ökonomie des Ganzen ist kein Kompromiss — sie zwang das Design, ehrlich zu sein.
Nach außen reichen — die Föderation, die ihren Namen verdient
Soweit beschriebenes geschieht bisher innerhalb unseres Gebäudes: Räume, Vorarbeiter, ein Orchestrator, ein Eigentümer. Das ist kompartimentalisierte Orchestrierung — notwendig, diszipliniert und für sich genommen noch keine Föderation im eigentlichen Sinne des Wortes. Eine Föderation erfordert etwas Schwierigeres: autonome Einheiten aus verschiedenen Verwaltungsdomänen, mit unterschiedlichen Identitäten und ohne gemeinsamen Orchestrator, die sich entdecken und miteinander interagieren. Das ist die Ebene, die wir jetzt aufbauen, und deshalb verwenden wir dieses Wort.
Drei ausgehende Beziehungen definieren sie, und alle drei bestehen zu dem, was wir als fremde Entitäten betrachten — Agenten, die nicht zu dieser Umgebung gehören, ihr nichts schulden und nach den Regeln eines anderen betrieben werden.
Die erste ist eine Beraterbeziehung mit dem eigenen Agenten einer großen Generierungsplattform. Wir haben kürzlich begonnen, mit einer Plattform zu arbeiten, deren nativer Agent Insiderwissen über sein eigenes Tooling-Ökosystem besitzt; wir nutzen ihn als Berater für unsere Verantwortlichen — er weist die Teams an, welche Werkzeuge sie einsetzen sollen und wie sie an eine Aufgabe herangehen sollten, und unsere Verantwortlichen lernen im Gegenzug aus dieser Anleitung. Die Beziehung ist bewusst zweiseitig: die Beratung liefert Erkenntnisse, unser Kompartiment protokolliert, was funktioniert hat, und die Lektion bleibt in demselben scar ledger erhalten, das jede interne Übergabe regelt. Beachten Sie, worum es dabei wirklich geht: unser Agent, der über eine Grenze in eine fremde Verwaltungsdomäne greift, eine Zusammenarbeit ohne gemeinsamen Orchestrator aushandelt und das Wissen quittiert nach Hause bringt. Das ist Föderation in der Praxis, nicht Föderation in einem Diagramm.
Das zweite ist ausgehend zu einem Veröffentlichungsagenten auf einer externen Plattform — einer fremden Entität auf der Distributionsseite, dem Gegenstück zu dem Output unserer internen Media Factory. Das dritte, das noch kommt, ist Forschung: Unsere Forschungsbeauftragten werden mit Gegenstellen außerhalb dieser Umgebung sprechen, während wir den bestehenden Korpus aus Think-Tanks, Nachrichtenagenturen und staatlichen Quellen zusammenstellen. In jedem Fall ist das Muster dasselbe — interne Disziplin, externe Verhandlung, Wissen nach Hause gebracht und aufgezeichnet.
Wir sollten ehrlich sein, was diese Phase ist: ein Prototyp. Er schwebt. Er ist stabil genug, um zu demonstrieren, dass das Muster funktioniert — interne Isolation, quittierte Übergaben, ausgehende Verhandlungen über Domänengrenzen hinweg — und läuft auf einer Hardware, die sich ein kleines Unternehmen leisten kann, wobei wir als Architekten und Qualitätssicherung in der Schleife sind. Er ist noch nicht gegen einen entschlossenen Gegner gehärtet oder durch die gleichzeitigen Ausfallstürme gestresst worden, die die Vorfalls-Literatur in großem Maßstab dokumentiert [4][5]. Er wurde gebaut, um das Muster zu beweisen, nicht um zu behaupten, es habe bereits jeden Test überstanden, dem es schließlich ausgesetzt sein wird.
Und er wurde absichtlich von einem Unterstützer gebaut. Ich stehe mit einer pro-KI-Position in der Öffentlichkeit: Ich glaube, die Technologie sollte beschleunigt werden, und ich baue, statt zu warten. Dieser Prototyp existiert, um zu zeigen, was ein entschlossenes kleines Team tatsächlich auf die Beine stellen kann — nicht, um Vorsicht zu predigen, und nicht, um so zu tun, als sei die Härtungsarbeit abgeschlossen. Die Föderation entstand ohne Erlaubnis, weil niemand sie zurückhält. Die nächste Stufe besteht darin, sich das Recht zu verdienen, sie Produktion zu nennen.
Was die Aufzeichnungen zeigen — und was wir anders tun würden
Der Beweis liegt im Aufgabenprotokoll, und wir verweisen darauf strukturell: Projekt BR22, Aufgabe T466, mit ihren nummerierten Teilaufgaben und datierten Kommentaren. T466, Teilaufgabe T500 enthält die Ergebnisse, die in einem ersten Kommentar, einem zweiten Kommentar und einem dritten Kommentar festgehalten sind, jeweils mit Zeitstempel — eine Kette von Entscheidungen, der Sie folgen können, ohne dass Ihnen deren Inhalte gesagt werden müssen. Die Spur ist in ihrer Existenz öffentlich und in ihren Details privat; diese Grenze ist beabsichtigt. Was das Protokoll zeigt, ohne eine Zeile daraus zu zitieren: einen Aufbau, der sich von Einzelagenten-Experimenten zu einer kompartimentalisierten Föderation über namentlich benannte Aufgabengenerationen entwickelte; dokumentierte Korrekturzyklen, bei denen ein Ansatz verworfen und ersetzt wurde; und ein Kostenprofil, das um Größenordnungen unter dem Beratungs-Benchmark für einen vergleichbaren Umfang liegt [1][3].
Drei Dinge, die wir ehrlich gesagt anders machen würden:
Frühere, strengere Trennung von Identitäten. In den ersten Zyklen teilten Räume mehr, als sie sollten — praktisch, bis ein einziger kompromittierter Pfad das gesamte Anwesen hätte durchqueren können. Die Lösung war strukturelle Isolation pro Raum; die Narbe steht im Aufgabenprotokoll und wir werden sie nicht wiederholen [6]. Die branchenweite Erkenntnis ist dieselbe: neun von zehn Sicherheitsverantwortlichen geben zu, dass sie die Identitäten ihrer Agenten nicht vollständig einsehen können [6]. Wir haben diese Lücke geschlossen, indem wir Identität zur Raumeigenschaft gemacht haben, nicht zu einem geteilten Login — und die ausgehende Schicht stellt nun dieselbe Frage eine Ebene höher, an der Grenze zu fremden Entitäten.
Weniger parallele Experimente, mehr sequenzielle Beweise. Begeisterung erzeugte frühzeitig überlappende Aufgabenströme; der Lessons-Store brachte schließlich Disziplin, aber die ersten Wochen brachten vermeidbare Nacharbeiten. Die Fachliteratur zu Fehlermodi ist deutlich: Agenten, die zu viel Autonomie ohne Checkpoint-Disziplin erhalten, scheitern auf Weisen, die niemand reproduzieren kann [5].
Dokumentiere fortlaufend, nicht archäologisch im Nachhinein. Die Rekonstruktion von T466s Erzählung für diese Präsentation erforderte das Durchforsten dessen, was in seinen Kommentaren in Echtzeit hätte dokumentiert werden sollen [7].
Der Lessons-Store selbst — das Narben-Ledger — ist das kumulative Asset. Jeder Fehler (verworfene Request-Bodies, stillschweigend ignorierte Felder, fälschlich als Bugs interpretierte Rate-Limits) wird in ein persistentes Protokoll aufgenommen, das jede zukünftige Aufgabe konsultieren muss, bevor sie eine Lösung erfindet. Nach fünfhundert Aufgaben kostet Aufgabe Nummer fünfhundert einen Bruchteil von Aufgabe Nummer eins. Heute lebt dieses Gedächtnis in einem relationalen Store; ein graphstrukturiertes Speichersystem für die Beziehungsebene zwischen dem, was die Desks wissen, wird bereits evaluiert — und der oben beschriebene ausgehende Beraterfluss ist genau die Art von domänenübergreifendem Wissen, die eine Graphschicht am besten halten würde. Gedächtnis ist hier kein Modul — es ist das Asset.
Wohin die Föderation als Nächstes zur Arbeit geht
Eine Fabrik ist nur der erste Mieter. Zwei weitere ziehen in dasselbe Gebäude ein.
Soziale Veröffentlichung — das Problem, das die Frage erzwang. Unsere eigenen Experimente ergaben eine Erkenntnis, die man klar aussprechen sollte: Ein einzelner Agent — selbst einer, der Unteragenten einsetzt — kann nicht glaubwürdig über zehn bis fünfzehn verschiedene Kanäle publizieren. Jede Plattform stellt andere Anforderungen an Assets, andere Kontextfenster sowie unterschiedliche Normen für Tonfall und Format. Ein Agent, der versucht, alles zu übernehmen, nivelliert entweder alles zu Einheitsbrei oder verliert pro Kanal den Faden. Das ist eine echte Forschungsschlussfolgerung, keine Behauptung eines Anbieters, und genau die Art von Problem, für die dieses Büro gebaut wurde: mandatgetrennte Sachbearbeiter-Schreibtische — jeweils einer pro Kanalgruppe — die nur für ihre jeweilige Plattform und ihr Format autorisiert sind, koordiniert durch die Vorarbeiter-Ebene statt ersetzt zu werden durch eine einzelne überlastete Persönlichkeit. Das Eine-Marke-zu-vielen-Kanälen-Problem ist mit anderen Worten der Föderations-Anwendungsfall, der sich bewährt hat, indem er die Alternative besiegte — und seine Verteilungsseite verbindet sich mit dem oben beschriebenen Agenten für ausgehende Veröffentlichungen.
Forschung und Aufklärung — ein wachsender Bestand an Primärmaterial. Wir bauen bewusst ein großes, dauerhaftes Korpus primärer Informationen auf: Newsletter, Berichte und Einreichungen, die von Denkfabriken, Nachrichtenagenturen und Regierungsorganisationen stammen. Die Menge ist der Punkt — kein einzelner Analyst, weder menschlich noch künstlich, sollte alles besitzen. Das Büro bildet sich darauf natürlich ab: Forschungsbeauftragte, gegliedert nach Land, nach Fachgebiet, nach Quelltyp, jeweils dokumentierend, was sie aufnehmen und was sie produzieren, der Orchestrator leitet eine Anfrage über die relevante Teilmenge und stimmt die Ergebnisse ab. Analyse wird parallel und nach Zuständigkeit gegliedert statt seriell und überlastet — und mit dem Wachstum des Korpus werden die Forschungsbeauftragten mit Gegenparteien außerhalb dieser Umgebung verhandeln und das ausgehende Föderationsmuster von Beratung und Veröffentlichung auf die Wissensbeschaffung selbst ausdehnen.
Was das ist, ganz einfach gesagt
Die branchenübliche Darstellung betrachtet Föderation als etwas, dem Unternehmen nacheifern, das nur wenige erreichen [1][2][3]. Krinas AI Agents ist das Gegenbeispiel, das zählt: nicht weil es das größte oder am besten finanziert ist, sondern weil es zeigt, dass die Eintrittsbarriere weder Kapital noch Qualifikationen noch Infrastruktur ist. Es ist die Anzahl der Iterationen — die Menge an Fehlern, die man bereit ist zu dokumentieren, statt sie zu wiederholen. Die Management-Disziplin — delegieren, überwachen, auf Ergebnisse drängen — existierte, bevor es die Software gab; die Software machte sie einfach durchsetzbar statt rein sozial. Das Ganze passt auf einen Achtkern-VPS, den sich ein kleines Unternehmen leisten kann, und die ausgehende Schicht beweist, dass es über seine eigenen Mauern hinaus föderiert. Es ist ein Prototyp, ehrlich gekennzeichnet — schwimmend, demonstrierend, als Nächstes verfestigend. Der Weg zu Ihrer eigenen Föderation ist kürzer, als die Analystenkurven vermuten lassen [1][2], und er beginnt so wie unserer: mit einem Geschäftsinhaber, der endlich das Organigramm erhielt, das er sich immer gewünscht hat — und mit Agenten, die sich, anders als Menschen, dem nicht entziehen können.
—
Quellen
[1] Gartner, Inc. (2026). Hype Cycle 2026 für agentische KI: Nur 17 % der Organisationen haben KI‑Agenten eingeführt. Gartner (über die Enterprise DNA‑Zusammenfassung). https://enterprisedna.co/resources/news/gartner-hype-cycle-agentic-ai-2026-enterprise-readiness/
[2] Deloitte. (2026, 12. August). KI‑Agenten sind erst der Anfang: Nur 15 % haben orchestrierte Multi‑Agenten‑Adoption skaliert. Deloitte Pressebereich. https://www.deloitte.com/us/en/about/press-room/deloitte-survey-examines-ai-readiness-agentic-ai-success.html
[3] Zylos Research. (2026, 1. März). Organisationsübergreifende KI‑Agenten‑Föderation: Hub‑and‑Spoke, Mesh und die Identitätslücke. Zylos Research. https://zylos.ai/research/cross-org-agent-federation
[4] Sherlocks AI / Cycles. (2026). Der Stand der Vorfälle mit KI‑Agenten 2026 (73 Produktionsvorfälle, Januar–Mai 2026). Sherlocks AI. https://www.cycles.sh/state-of-ai-agent-incidents-2026
[5] Cemri, M. (2025). Warum scheitern Multi‑Agenten‑LLM‑Systeme? (MAST: 14 Ausfallmodi). arXiv (UC Berkeley). https://arxiv.org/abs/2503.13657
[6] Kings Research. (2026, 7. Oktober). US‑agentischer KI‑Markt: CISO‑Sichtbarkeitsstatistiken und Sektoraufteilung. Kings Research. https://www.kingsresearch.com/agentic-ai-market
[7] Interner Eintrag von Krinas AI Agents: Projekt BR22 (Persönliche Aufgabe), Aufgabe T466, Teilaufgabe T500, Ergebnisse in den ersten, zweiten und dritten datierten Kommentaren festgehalten — strukturell referenziert; Inhalte nicht zitiert.
[8] Digital Applied. (2026). Agentische KI-Statistiken 2026: 150 referenzierte Datenpunkte. Digital Applied. https://www.digitalapplied.com/blog/agentic-ai-statistics-2026-definitive-collection-150-data-points
[9] LangChain. (2026). Stand der Agentenentwicklung: 57,3 % der Organisationen haben Agenten in Produktion. LangChain. https://www.langchain.com/state-of-agent-engineering
[10] The Agent Report. (10. Juli 2026). Finanzierung von KI-Agenten im 2. Quartal 2026: 510 Mrd. $ im ersten Halbjahr (H1), 70 % des Risikokapitals flossen in KI. The Agent Report. https://the-agent-report.com/2026/07/ai-agent-q2-2026-funding-wrap-record-venture/
[11] Deloitte. (November 2025). Orchestrierung von KI-Agenten: 8,5 Mrd. $ → 35 Mrd. $ Markt und die Reifegradlücke. Deloitte Insights. https://www.deloitte.com/us/en/insights/topics/technology-management/tech-trends/2026/agentic-ai-orchestration.html
KI-Offenlegung: Dieser Artikel wurde mit Unterstützung von KI-Agenten (Krinas AI Agents — derselben Föderation, die er beschreibt) recherchiert und verfasst und anschließend vom menschlichen Autor geprüft und genehmigt. Alle Bilder in diesem Artikel — das Titelbild und Abbildungen 1–5 — sind KI-generiert und tragen das Label „AI Generated“ gemäß den Transparenzvorgaben des EU-KI-Gesetzes.
