Zum Inhalt springen

Konzepte · Orchestrierung

Wo die Demo zum System wird.

Wir orchestrieren mit LangChain und LangGraph — und wir sagen Ihnen genau, was das bringt, was nicht, und wo das eigentliche Produktions-Engineering passiert. Das Framework ist Installation. Die Härtung ist das Produkt.

Die Installation

Was LangGraph Ihnen tatsächlich gibt.

Gute Primitive für zustandsbehaftete Workflows — kostenlos, weithin bekannt und stark in Produktion genutzt. Genau deshalb ist es Installation, keine Differenzierung.

  • Explizite Graphen, keine frei laufenden Agenten

    Workflows werden als Graphen definiert — Knoten, Kanten, Bedingungen — sodass die möglichen Kontrollpfade des Systems aufzählbar und prüfbar sind. Ein Auditor kann den Graphen lesen; niemand kann die Laune einer Agentenschleife lesen.

  • State & Checkpointing

    Lang laufende Workflows persistieren ihren Zustand, überleben Neustarts und können mitten im Prozess fortsetzen — Grundvoraussetzung für Dokumentenpipelines, die stundenlang laufen. Token-Streaming kommt mit, sodass Nutzer die Ausgabe während der Generierung sehen.

  • Human-in-the-Loop-Interrupts

    Der Graph kann an definierten Punkten pausieren und auf eine Person warten — so bleiben folgenreiche Aktionen (senden, einreichen, zahlen, ablegen) konstruktionsbedingt unter menschlicher Autorität.

  • Tool-Aufrufe & Integrationen

    Eine ausgereifte Schnittstelle für Aufrufe in Ihre Systeme, mit LangChains Integrations-Ökosystem, wo es hilft, und handgebauten Tools, wo nicht.

Die Lücke

Was das Framework bewusst nicht liefert.

Diese Liste ist der Grund, warum „wir nutzen LangChain“ Ihnen nichts darüber sagt, ob ein Anbieter KI in eine Bank bringen kann. Es ist auch der Teil, den Sie tatsächlich kaufen.

Zugriffskontrolle & RBAC

Wer welchen Workflow aufrufen darf, welche Tools ein Workflow berühren darf und mit wessen Berechtigungen. Die kostenpflichtige Plattformstufe schraubt einiges davon an — innerhalb der eigenen Mauern. Wir integrieren mit Ihrem Identity Provider und begrenzen jedes Tool auf Least Privilege, in Ihrer Infrastruktur.

Audit-Trails

Ein entscheidungstauglicher Nachweis: wer was fragte, welche Dokumente abgerufen wurden, welche Modellversion antwortete, welche Tools mit welchen Argumenten feuerten. In jedes System eingebaut, das wir ausliefern, aufbewahrt gemäss Ihrer Richtlinie.

PII-Disziplin

Redaktion und Minimierung an den Grenzen — inklusive Logs, Traces und gecheckpointetem Zustand: Tracing erfasst vollständige Ein- und Ausgaben, sobald aktiviert, und jeder Checkpoint persistiert den vollständigen Gesprächszustand. Inferenz-Logs sind personenbezogene Daten; wir behandeln sie so.

Evaluation & Guardrails

Das Framework führt jeden Graphen aus, den Sie ihm geben, gut oder schlecht. Qualitäts-Gates, adversariale Guardrail-Tests und Go/No-Go-Schwellen kommen aus unserem Evaluations-Harness, nicht vom Orchestrator.

Trace- & Telemetrie-Residenz

Die Standard-Observability des Ökosystems ist ein gehostetes SaaS — Traces voller Ihrer Daten, hinausgeschickt; das Selbst-Hosting ist ein Enterprise-Produkt. Wir deployen stattdessen selbst gehostetes Tracing innerhalb Ihrer Grenze — Langfuse mit ausgeschalteter eigener Nutzungstelemetrie oder ein OpenTelemetry-Backend.

Versionierungsdisziplin

Prompts, Graphdefinitionen, Modell-Builds und Eval-Werte zusammen versioniert, sodass jede Produktionsantwort auf die exakte Konfiguration zurückgeht, die sie erzeugte.

Die Qualitäts-Gates kommen aus dem Evaluations-Harness, der eine eigene Seite hat: Evaluation-First-Lieferung.

Die Härtung

Begrenzte Autonomie, validierte Grenzen.

Der Unterschied zwischen einer Agenten-Demo und einem betreibbaren System ist eine Liste langweiliger Engineering-Entscheidungen. Das sind unsere.

Begrenzt, wo es zählt: Wir bevorzugen explizite Graphflüsse gegenüber offenen Agentenschleifen, und jede Schleife, die es gibt, hat ein hartes Iterationsbudget. Ein System, das umherwandern kann, ist ein System, das niemand zertifizieren wird.

Schemas an jeder Grenze: Modellausgaben werden gegen typisierte Schemas validiert, bevor sie ein nachgelagertes System berühren; Tool-Argumente werden vor der Ausführung validiert. Eine fehlerhafte Antwort ist ein behandelter Fehler, keine Überraschung in Ihrem Kernsystem.

Tools, die gut scheitern: Timeouts, begrenzte Retries mit Backoff, idempotente Writes und Circuit Breaker an jeder Integration — denn Ihre Kernsysteme haben Wartungsfenster, auch wenn das Modell keine hat.

Menschen auf dem folgenreichen Pfad: Aktionen mit externer Wirkung — senden, ablegen, zahlen, entscheiden — sitzen hinter Interrupt-Punkten mit benannten Freigebenden. Das Modell entwirft; ein Mensch verfügt.

Gepinnt und neu validiert: Framework-Versionen sind gepinnt, und jedes Upgrade — routinemässig oder CVE-getrieben — wird gegen Ihr Evaluationsset neu validiert, bevor es die Produktion erreicht, in derselben Change-Management-Kadenz wie ein Modell-Update.

Die Verpflichtung

Eine Wahl, die wir neu verdienen, keine Ehe.

Dieselbe Regel, die wir auf Modelle anwenden, gilt für Frameworks.

LangGraph ist unser aktueller Standard: Unter den Orchestratoren, die für zustandsbehaftete, toolaufrufende Arbeit gebaut sind, hat es die meisten Produktionskilometer, und seine Primitive passen am besten zu regulierten Workflows. Das Feld bewegt sich — und wenn ein besserer Orchestrator den Platz verdient, ist der Wechsel bewusst günstig: Ihr Graphdesign, die Geschäftslogik Ihrer Tools, Ihr Evaluationsset und Ihre Guardrails sind die dauerhaften Assets, und sie portieren — nur die Framework-Bindings werden neu geschrieben — und bei der Übergabe ist der gesamte Graph schlichter Code in Ihrem Repository. Das Framework ist die eine Schicht des Stacks, die wir ohne Zeremonie tauschen würden.

FAQ

Fragen zur Orchestrierung.

Warum LangGraph und nicht CrewAI, Microsofts Agent Framework (früher AutoGen) oder ein SDK eines Modellanbieters?
Weil seine Primitive — explizite Graphen, Checkpointing, Human-in-the-Loop-Interrupts — am direktesten darauf abbilden, wie regulierte Workflows tatsächlich laufen, und es zu den am weitesten verbreiteten Orchestratoren in der heutigen Produktion gehört. Aber es ist ein Standard, den wir pro Engagement überprüfen, keine Doktrin — nichts an unserer Bauweise macht einen Wechsel teuer. Und während die SDKs von Modellanbietern nominell gegen jeden kompatiblen Endpunkt laufen, liegt ihr Schwerpunkt — gehostete Tools, Tracing, Evals, Roadmap — in der Cloud des Anbieters, genau die Abhängigkeit, die wir zu entfernen beauftragt sind.
Ist LangChain tatsächlich produktionsreif?
Das Framework schon; Produktionsreife ist eine Eigenschaft des Systems drumherum — die sechs Lücken und die Härtungspraktiken oben. Diese Schicht kommt von keinem Framework; sie wird pro System entwickelt und ist der grösste Teil der Arbeit.
Muss unser Team LangChain lernen, um das System zu betreiben?
Zum Betreiben — nein; Runbooks decken Deployment, Monitoring und Wiederherstellung ohne Framework-Interna ab. Zum Erweitern — etwas Vertrautheit hilft, und die Übergabe enthält eine Durchsprache des Graphen, der Tools und der Tests. Die Graphdefinitionen sind gewöhnlicher, lesbarer Code in Ihrem Repository, keine Anbieterkonfiguration — was by design auch Ihr Ausweg aus uns ist.
Wie verbinden sich Tools mit unseren Systemen — unterstützen Sie MCP?
Sowohl nativ als auch über das Model Context Protocol, einen offenen Standard zur Verbindung von Modellen mit Tools und Datenquellen. Wo bereits ein MCP-Server für ein System existiert, das Sie betreiben, können wir ihn hinter derselben Schema-Validierung und Least-Privilege-Disziplin nutzen wie jedes handgebaute Tool; wo keiner existiert, schreiben wir das Tool direkt. Der Standard zählt weniger als der Wrapper — jeder Tool-Aufruf wird validiert, protokolliert und berechtigungsbegrenzt, unabhängig vom Transport.

Zeigen Sie uns Ihre Integrationskarte.

Kernsysteme, Identity Provider, Freigabeketten — ein Scoping-Gespräch, und Sie sehen den Graphen skizziert, mit eingezeichneten Vertrauensgrenzen.