Skills vs. MCP
Agent Skills und das Model Context Protocol lösen unterschiedliche Probleme. Wann was passt – und warum sie gut zusammenarbeiten.
Aktualisiert am 17. Okt. 2026 2 Min. Lesezeit
Agent Skills und das Model Context Protocol (MCP) erweitern beide, was ein Coding-Agent kann, und werden deshalb oft verglichen. Sie sind aber keine Alternativen – sie arbeiten auf verschiedenen Ebenen.
Kurz gesagt#
| Agent Skill | MCP-Server | |
|---|---|---|
| Was er hinzufügt | Wissen: Anweisungen, Beispiele, Checklisten | Fähigkeiten: Werkzeuge und Daten, die der Agent aufruft |
| Format | Dateien (SKILL.md + Ressourcen) im Projekt | Ein Programm, mit dem sich der Agent verbindet |
| Läuft | Nichts läuft von selbst; der Agent liest ihn | Ein Prozess oder Dienst beantwortet Tool-Aufrufe |
| Geladen | Nur wenn die Beschreibung zur Aufgabe passt | Die Tool-Liste ist die ganze Sitzung verfügbar |
| Beispiel | „So schreiben wir Migrationen in diesem Repo“ | „Produktionsdatenbank abfragen“, „Jira-Ticket anlegen“ |
Wann ein Skill passt#
- Der Agent hat die Werkzeuge schon (Shell, Editor, Git), muss aber wissen, wie du die Arbeit erledigt haben willst.
- Du willst dasselbe Verhalten in mehreren Tools: Die Dateien lassen sich für mehrere Agents installieren.
- Du willst vor der Nutzung alles lesen können – ein Skill ist reiner Text.
Wann MCP passt#
- Der Agent braucht Zugriff auf ein System, das er sonst nicht erreicht: eine API, eine Datenbank, ein SaaS-Tool.
- Die Daten ändern sich ständig und müssen live geholt werden.
- Authentifizierung oder Rate-Limits spielen eine Rolle; ein Server regelt das an einer Stelle.
Zusammen#
Die nützlichsten Setups kombinieren beides: Ein MCP-Server liefert die Werkzeuge („Ticket anlegen“, „Abfrage ausführen“), ein Skill erklärt, wann und wie sie in deinem Workflow eingesetzt werden („vor dem Schließen den PR verlinken und das Release-Label setzen“).
Auch die Sicherheit ist anders#
- Ein Skill ist Text. Das Risiko liegt in dem, was er dem Agent aufträgt. Denofy prüft jede Version auf riskante Muster – Downloads in eine Shell, SSH-Schlüssel lesen, Prompt-Injection – und vergibt eine Note von A bis F.
- Ein MCP-Server ist Code mit eigenen Rechten. Prüfe, wer ihn betreibt, worauf er zugreift und welche Zugangsdaten er hält – wie bei jeder Abhängigkeit.
Weiter: Erste Schritte oder Sichere Skills schreiben.