AGENTS.md: Neuer Standard für KI-Agenten in 60.000 Projekten

Der neue AGENTS.md-Standard vereinheitlicht KI-Agenten-Anweisungen in Repositories. Trotz rascher Verbreitung fehlen harte Sicherheitsgrenzen und native Tool-Unterstützung.

In der Entwickler-Community wurde am 11. August 2026 der neue Standard AGENTS.md vorgestellt. Die Spezifikation zielt darauf ab, die Dokumentation und die technische Steuerung von KI-Agenten in Softwareprojekten zu harmonisieren, um die Produktivität in hochspezialisierten Teams zu steigern. Durch eine einheitliche Struktur sollen Reibungsverluste bei der Zusammenarbeit zwischen menschlichen Entwicklern und KI-basierten Werkzeugen minimiert werden.

Struktur und Funktionsweise der Spezifikation

Nach Angaben von Arpit Uppal handelt es sich bei AGENTS.md um eine Markdown-Datei, die im Hauptverzeichnis (Root) eines Repositories hinterlegt wird. Sie dient dazu, verschiedenen KI-Agenten wie Claude Code, Codex, Cursor oder Copilot explizite Anweisungen für die Arbeit im jeweiligen Projekt zu geben. Die Spezifikation sieht einen Aufbau aus sieben Abschnitten vor, wobei die Gesamtlänge der Datei unter 300 Zeilen bleiben sollte, um die Effizienz der Verarbeitung durch die KI-Modelle zu gewährleisten.

Für die Implementierung steht ein frei verfügbares Template im sogenannten agentsmd-kit unter der MIT-Lizenz bereit. Zusätzlich wird ein erweitertes Paket für 29 US-Dollar angeboten. Ergänzend dazu finden sich auf Plattformen wie Fiverr Dienstleistungen zur Erstellung kompakter Vorlagen für 25 US-Dollar.

Marktakzeptanz und messbare Effizienzsteigerungen

Der Standard findet bereits breite Anwendung in der Softwareentwicklung. Laut einem Governance-Review zum Stand vom 6. August 2026 wird die Spezifikation bereits von 60.000 Repositories genutzt und von mehr als 28 verschiedenen Tools unterstützt. Ein konkretes Anwendungsbeispiel liefert die Version 6.11.0 der BMAD-METHOD. Hier wurde die herkömmliche Projektdokumentation durch einen AGENTS.md-Block ersetzt. In der Folge konnten etwa 1.900 Zeilen Code und 560 Dateien gelöscht werden, was die Verschlankung der Projektstrukturen verdeutlicht.

Anzeige

Wer sich mit dem Einsatz moderner KI-Agenten befasst, muss auch die damit verbundenen Sicherheitsrisiken im Blick behalten. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und neuen Cyberbedrohungen Unternehmer heute kennen müssen. Über neue KI-Gesetze und Cyberrisiken informieren

Kritische Analyse und Herausforderungen bei der Governance

Trotz der schnellen Verbreitung identifizierten Experten im Rahmen eines kostenpflichtigen Governance-Reviews, der für 39 Euro angeboten wird, deutliche Schwachstellen im aktuellen Regelwerk. Ein zentraler Kritikpunkt ist das Fehlen harter Grenzen. Die Spezifikation erteile zwar Ausführungsgenehmigungen, biete aber keine technischen Prohibitionen, die nicht durch direkte Chat-Eingaben der Nutzer überschrieben werden könnten. Es gelte die Regel, dass explizite Nutzer-Prompts Vorrang vor den hinterlegten Richtlinien haben.

Zudem fehlen im aktuellen Standard Vokabeln für sensible Bereiche wie Identitätsmanagement, Finanztransaktionen oder irreversible Aktionen. In Monorepo-Strukturen bestehe zudem die Gefahr, dass lokale Policies die globalen Regeln des Hauptverzeichnisses umgehen.

Anzeige

Die zunehmende Automatisierung durch KI-Tools erfordert proaktive Schutzmaßnahmen, um Sicherheitslücken in der IT-Infrastruktur effektiv zu schließen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Ihr Unternehmen langfristig absichern und aktuelle gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis Cyber-Security-Leitfaden herunterladen

Hindernisse bei der nativen Unterstützung

Fachautoren weisen darauf hin, dass die Akzeptanz des Standards durch die KI-Agenten selbst noch nicht lückenlos ist. So lese etwa Claude Code die Datei nach unbestätigten Berichten nicht nativ aus. Als Übergangslösung wird empfohlen, bestehende Konfigurationsdateien wie CLAUDE.md umzubenennen oder Symlinks zu verwenden, um die Kompatibilität zu gewährleisten.

Es wurden zudem mehrere Faktoren identifiziert, die dazu führen können, dass Coding-Agenten die AGENTS.md-Vorgaben ignorieren. Dazu zählen unter anderem eine zu hohe Komplexität der Datei, das Vermischen von allgemeinen Richtlinien mit konkreten Aufgaben sowie eine fehlende Definition von Fehlerbehandlungsroutinen oder Abschlusskriterien für Aufgaben. Experten raten daher dazu, die Befehle präzise und kopierfähig zu gestalten, anstatt lediglich allgemeine Bestrebungen zu formulieren.