Warum einen Spezialisten verbinden

Coding Agents können Framework-Wissen in einer Skill-Datei oder in Projektanweisungen mitbringen. Manchmal reicht das aus. Diese Seite stellt klar dar, was die Verbindung zu ISMS Copilot hinzufügt, was nicht, und was die veröffentlichten Belege zeigen – inklusive der Verluste.

Was eine Skill-Datei gut kann

Eine Skill-Datei ist ein Prompt inklusive Referenznotizen, den Sie selbst pflegen. Sie läuft in Ihrem Orchestrator, verursacht keine Kosten über Ihr Modell-Abo hinaus und funktioniert ohne Anbieterverbindung. Für die etabliertesten Frameworks ist sie schwer zu schlagen: In unserem veröffentlichten Benchmark mit demselben Modell lag bei ISO 27001, DSGVO und SOC 2 der beste manuell erstellte Berater-Prompt statistisch auf Augenhöhe mit dem vollständigen Produkt (88,0 % vs. 88,9 %). Wenn Ihre Arbeit sich auf diese Frameworks beschränkt und Ihre Datei aktuell ist, könnte eine Skill-Datei alles sein, was Sie brauchen.

Was ein gepflegtes Register anders macht

Die kuratierten Framework-Module, die ISMS Copilot einbindet, sind ein Register, kein von Ihnen verwalteter Prompt:

• Aktualität ist unsere Aufgabe, nicht Ihre. Module tragen Versionsstempel und Datum der letzten Überprüfung, und das Register wird korrigiert, wenn Standards überarbeitet oder neu nummeriert werden. Eine Skill-Datei wird veraltet, sobald sich ein Framework ändert – ob Sie es merken oder nicht.
• Transparenz ist in der API-Ebene integriert. Model API-Antworten benennen die verwendeten Module (über den Header x-isms-frameworks und das ismscopilot-Response-Objekt), sodass Sie nachprüfen können, worauf die Antwort basiert, anstatt dem Prompt zu vertrauen, der dies behauptet.
• Der Zitiernachweis ist überprüfbar. Im selben Benchmark hat das nackte Modell außerhalb der Fallenbatterie 8 Kontroll- oder Artikel-IDs erfunden; das vollständige Produkt hat keine erfunden.

Der zweite Durchgang

Ein Agent, der alles allein erledigt, hat keinen zweiten Leser. Über MCP verbunden kann ISMS Copilot als Spezialist echte Gespräche führen – mit Ihren Erinnerungen und, wenn das Gespräch auf einen Arbeitsbereich beschränkt ist, mit den Erinnerungen und Dateien dieses Arbeitsbereichs. Dieselbe Arbeit kann dann ein zweites Mal gegen kuratierte Framework-Referenzen geprüft werden. Das ist ein Mechanismus, aber kein nachgewiesener Vorteil: Der Benchmark hat die Zweitprüfung durch einen Agenten nicht bewertet, und wir behaupten nicht, dass dies getestet wurde.

Was die Belege zeigen – und was nicht

Der Scaffold-Benchmark (2026-09-02) verglich verschiedene Konfigurationen auf Basis desselben Modells. Die einzige Variable war die Umgebung der Anfrage:

• Bei jüngeren oder regionalen Frameworks (ISO 42001, Australiens ISM, DORA, NIS 2, TISAX, Singapurs MTCS) erreichte das Produkt 94,7 % im Vergleich zu 66,3 % beim besten manuell erstellten Prompt. Hier rechtfertigt das Register seinen Einsatz.
• Das vorregistrierte Haupturteil war ein Unentschieden (92,1 % vs. 76,0 %, innerhalb der festgelegten Bewerter-Varianzspanne), und wir melden es als solches.
• Die Verluste sind veröffentlicht: Ein manuell erstellter Prompt, der mit demselben Wissensmodul, Datum und denselben Dokumenten ausgestattet war, schnitt besser ab als das Produkt (98,7 % vs. 92,1 %), und das Produkt scheiterte an einer von vier Fallenfragen, während die mit Wissen ausgestatteten DIY-Varianten sie ablehnten.

Was es kostet

• Account MCP (pat-isms-…): Abgedeckt durch Ihr bestehendes Chat-Abo und dessen 4-Stunden-Sitzungsfenster. Keine Credits, keine separate Abrechnung.
• Model API (sk-isms-…): Vorab bezahlte Credits für eine begrenzte Sub-Agent-Abfrage. Die aktuellen Preise finden Sie in der Konsole, die die verbindliche Quelle ist.

Wann Sie verbinden sollten

Wenn Ihre Arbeit sich auf die drei großen Frameworks beschränkt und Sie Ihre Datei pflegen, beginnen Sie mit der Datei. Überdenken Sie dies, wenn die Frameworks, auf die Sie Antworten geben, aus dem zuverlässigen Wissensstand des Modells herauswachsen, wenn Sie Antworten benötigen, die angeben, welche Quellen sie verwendet haben, oder wenn der Compliance-Schritt aufhören sollte, das Kontext- und Credit-Kontingent Ihres Modell-Abos zu verbrauchen. Zum Verbinden siehe Claude Code verbinden, Cursor und Codex verbinden oder Beliebigen MCP-Client verbinden.