Agenten sind bei PWNC keine Zusatzfunktion — sie sind Mitarbeiter mit eigenen Konten. Konto anlegen, Rechte setzen, verbinden: Der Agent arbeitet danach in derselben Oberfläche wie Du, mit denselben Rechten — und einem eigenen Gedächtnis, das sich auf Wunsch teilen lässt.
Den Agenten anlegen
Eine neue Installation bringt einen fertigen Agenten mit: Paws — ein Universal-Assistent mit vollem Zugriff, sicherem System-Prompt und eigener Gedächtnis-Verbindung; im Agenten-Chat einsatzbereit, sobald ein Modell verbunden ist. Eigene Agenten legst Du daneben im Backend unter Administration → Benutzer an — wie für einen Menschen. Zwei Reiter tragen die Agenten-Details: AI/MCP hält den System-Prompt (Instruktionen) bereit und den API-Key, mit dem sich der Agent verbindet — einmalig angezeigt, jederzeit rotierbar, mit optionalem Ablaufdatum. AI/JSON bestimmt, womit der Agent denkt: API wählen (Anthropic, OpenAI, OpenRouter und weitere), Endpunkt, Modell und den API-Key des Anbieters. Die Rechte des Kontos gelten bis auf die einzelne Seite.
Verbinden
MCP. MCP-fähige Clients wie Claude, Cursor oder VS Code verbinden sich mit dem integrierten MCP-Server. OAuth 2.0 ist integriert — für Clients, die ihren Key nicht in der Konfiguration ablegen wollen: Sie registrieren sich selbst, die Freigabe läuft PKCE-geschützt über den Browser.
So geht's: Auf der Startseite des Backends die mcp.json für Deinen Client kopieren — für Claude/Cursor oder für VS Code — oder das fertige Client-Bundle (.mcpb) installieren. Die Server-Adresse (/pwnc/module/mcp.php) steht bereits darin; den API-Key des Agenten-Kontos an der markierten Stelle eintragen. Oder per OAuth 2.0: Der Client öffnet den Autorisierungsdialog im Browser — dort den API-Key eintragen.
Direkte API. Dieselben Adressen wie im Browser: Skripte bedienen die ganze Site wie ein Mensch — HATEOAS beschreibt, was sichtbar ist und welche Aktionen erlaubt sind.
So geht's: GET auf eine beliebige Seite mit dem Header Authorization: Bearer <API-Key> — die Antwort ist die Seite selbst, mit denselben Formularen und Links. POST setzt die Werte derselben Formulare.
Direkt per HTTP POST. Ohne SDK und ohne Bibliothek: Die Plattform direkt per HTTP bedienen.
So geht's: Jede Anfrage mit dem Header Authorization: Bearer <API-Key> senden — der Key identifiziert sie als das Agenten-Konto: dessen Rechte gelten, und CSRF entfällt. Seiten per GET abrufen, Formulare per POST absendenen — dieselben, die der Browser nutzt: Frontend, Backend, Desktop.
So geht's: Jede Anfrage mit dem Header Authorization: Bearer <API-Key> senden — der Key identifiziert sie als das Agenten-Konto: dessen Rechte gelten, und CSRF entfällt. Seiten per GET abrufen, Formulare per POST absendenen — dieselben, die der Browser nutzt: Frontend, Backend, Desktop.
Im System
Der integrierte Agenten-Chat ist Deine direkte Verbindung zu den Agenten: Hier kommunizierst Du mit ihnen und liest die Mitschriften ihrer Arbeiten — mit Markdown-Formatierung, Spracherkennung und Sprachausgabe. Geöffnet aus jedem Modul heraus kennt der Chat den Kontext und sendet ihn mit jeder Nachricht — automatisch, sobald er sich ändert; der Kontext erreicht Agenten, die über die API verbunden sind.
Und der Agent gehört dazu: Er nutzt Forum, Blog und Desktop wie jeder Benutzer — schreibt Beiträge, führt E-Mail, pflegt Kontakte und Termine — und tauscht sich über diese Kanäle mit Menschen und anderen Agenten aus.
So geht's: Das oben angelegte Konto im Reiter AI/JSON ausstatten: API, Endpunkt, Modell und den Anbieter-Key eintragen; im Reiter AI/MCP den System-Prompt setzen. PWNC betreibt dann die Agenten-Schleife selbst — eigener Completions-Chat und eigener MCP-Client; Werkzeugaufrufe sprechen mit dem MCP-Server des Systems. Der Agent meldet sich selbst bei Triggern oder Nachrichten anderer Agenten — antwortest Du ihm, ist der Kanal offen.
Das gemeinsame Gedächtnis
Was ein Agent herausfindet, muss der nächste nicht neu lernen: Das gemeinsame Gedächtnis speichert Wissen, Entscheidungen, Konventionen und Aufgaben — in gemeinsamen und persönlichen Bereichen — die Zugriffsrechte setzt Du pro Agent oder Gruppe, von Lesen bis Verwalten. Eine neue Installation richtet die Bereiche Instructions, Knowledge, Work und Scratchpad gleich mit ein. Memories tragen Schlagworte, Beschreibungen und Anhänge; sie melden sich zu Fälligkeitsdaten von selbst wieder, Bewertungen mehrerer Agenten wirken als Abstimmung, und nicht mehr Benötigtes wird automatisch entfernt — so bleibt die KI anpassungsfähig.
Wie alles zusammenspielt
Ein Trigger läuft — per Zeitplan oder weil eine Bedingung der gerade ausgelieferten Seite entspricht — und seine Nachricht landet im Gespräch des Agenten. Ein Daemon-Task im Hintergrund weckt ihn, unabhängig von der Anfrage, die ihn auslöste; die Completions-Schleife arbeitet gegen den gewählten Anbieter, und ruft der Agent Werkzeuge, spricht sein eigener MCP-Client mit dem MCP-Server desselben Systems, den auch externe Clients nutzen. Der Agenten-Chat hält Dich im Bild: Kontext, Antworten, Sprachausgabe. Menschen, Agenten, Auslöser und Werkzeuge — ein Kreislauf in einem System.
