# Reihenfolge des Rollouts Typ: Checkliste Herkunft: mcp-engineering / mcp-capstone / capstone-rollout-sequence Version: capstone-rollout-sequence-2026-09-05 Geprüft: 2026-09-05 ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden. ## Szenario Der Schadensagent soll in Betrieb gehen. Alle folgenden Schritte sind geplant; strittig ist nur die Reihenfolge. Entscheidend ist, dass in keinem Zwischenzustand eine Wirkung möglich ist, die noch nicht abgesichert oder nicht rekonstruierbar wäre. ## Schritte 1. Nutzeridentität und Zuständigkeitsableitung im Server durchsetzen, sodass jeder Zugriff an eine geprüfte Person gebunden ist 2. Toolvertrag auf lesende Fähigkeiten begrenzen und mit Fixtures gegen die Zuständigkeitsgrenze testen 3. Durchgängige Korrelationskennung und Betriebstelemetrie über Host und Server einrichten 4. Pilotbetrieb mit einer begrenzten Gruppe auf den lesenden Fähigkeiten 5. Zahlungsfähigkeit mit serverseitiger Betragsgrenze und Freigabedialog ergänzen und für die Pilotgruppe aktivieren 6. Ausweitung auf alle 250 Sachbearbeitenden ## Begründung Warum: Eine Absicherung, die erst nach der Wirkung kommt, existiert im Zwischenzustand nicht. Deshalb wird zuerst gebunden, wer handelt, dann was möglich ist, dann die Fähigkeit zur Rekonstruktion — und erst danach kommen Reichweite und die folgenreichste Fähigkeit hinzu, jeweils in kleinen Schritten. Folgen: **+** In keiner Phase gibt es eine Schreibwirkung ohne Identität, Grenze und Nachvollziehbarkeit. **−** Der wertvollste Teil der Funktion kommt spät, was gegenüber Fachbereich und Sponsoren als schleppender Fortschritt erklärt werden muss. ## Quellen 1. https://modelcontextprotocol.io/specification/2026-07-28/basic/authorization 2. https://modelcontextprotocol.io/specification/2026-07-28/architecture 3. https://modelcontextprotocol.io/specification/2026-07-28/architecture