RAPID-Matrix:
Welches KI-Tool für welche IT-Aufgabe

Welches KI-Tool wofür

5 Phasen, eine Regelbasis

Foto: BrownMantis / Pixabay

Privacy Mode an, alles gut? Nein. Ein IT-Team braucht neben dem KI-Tool eine klare Arbeitsweise: die Richtlinie verstehen, das Werkzeug nach der Aufgabe wählen und Ergebnisse in lesbaren Formaten ablegen.

Auf einen Blick

• Eine Gegenzeichnung der Richtlinie ist keine Sperre. Erlaubt ist die Nutzung mit firmenseitig bereitgestellter Lizenz und ohne Personendaten und Geheimnisse.
• Der Privacy Mode ist eine Zusatzkontrolle und keine Compliance. Prompt und Code-Kontext gehen trotzdem an den Anbieter von Tool und Modell.
• RAPID ordnet jede Aufgabe in fünf Phasen: Research, Analyze, Plan, Implement, Document. Je Phase steht ein passendes Werkzeug fest.
• Formate zählen. Markdown, CSV und Mermaid lassen sich automatisieren, ein statisches Word-Dokument kaum.

Das Problem: Unklare Regeln, Tools nach Gewohnheit

Nach der Gegenzeichnung einer neuen Richtlinie zu generativer KI war in einem Engineering-Team unklar, ob Coding-Tools wie Cursor oder Claude Code «gesperrt» sind. Der Privacy Mode galt vielen als Lösung für die Compliance. Dazu kam ein zweites Muster: Engineers wählten Werkzeuge nach Gewohnheit statt nach Aufgabe, und die Prompts blieben vage.

Hinzu kommt die Dokumentation. Sie entsteht oft als Word, Excel oder Visio und ist für Automatisierung und KI schlecht nutzbar. Wer aus einem Word-Dokument eine Checkliste ziehen will, muss kopieren. Aus einer Markdown-Datei oder einer CSV kann ein Skript direkt lesen.

Was der Privacy Mode leistet

Die folgende Tabelle trennt Annahme und Realität. Die Aussagen beruhen auf den Angaben der Anbieter, die im eigenen Fall zu prüfen sind. Hinweise liefert die Dokumentation zu Datenschutz und Sicherheit von Cursor.

Die Folgerung ist klar: Mit einer privaten Lizenz haben Kundencode und Kundendaten im Tool nichts verloren. Ein Cloud-Agent läuft ausserdem nur mit Freigabe. Die Einordnung der Richtlinie ist hier eine persönliche Einschätzung und ersetzt weder Rechtsberatung noch die Entscheide der Sicherheitsverantwortlichen.

Das Raster: RAPID

RAPID steht für Research, Analyze, Plan, Implement, Document. Das Raster verbindet jede Phase mit einem passenden Werkzeug. Die Zuordnung ist ein Stand von 2026 und ändert sich schnell.

Nicht jede Aufgabe braucht alle fünf Phasen. Der Aufgabentyp bestimmt den Pfad:

Das Raster hat fünf ausgearbeitete Szenarien als Vorlage: ein Server-In-Place-Upgrade, ein MFA-Rollout, Monitoring für ein KMU, ein Incident in Exchange und eine Architektur-Dokumentation. Zu jedem gehören Meta-Prompts mit Rolle, Kontext, Constraints und Ausgabeformat. Wie ein Team mit Sub-Agenten Zeit und Kosten steuert, beschreibt der Artikel KI-Sub-Agenten orchestrieren.

KI-freundliche Formate

Das Zielbild ist ein Ablageformat, das Mensch und KI gleichermassen lesen. Markdown oder Loop ersetzen Word, CSV oder JSON ersetzen Excel, Mermaid ersetzt Visio. Dazu kommen SVG für Grafiken und Canvas für lebende Dashboards. Die Vorlagen unterscheiden dabei nach Projektgrösse: ein Ticket, ein kleines oder mittleres Projekt (10 bis 20 Stunden) und ein grosses, geteiltes Projekt (30 bis 100 Stunden und mehr).

Für den Umstieg hilft ein Werkzeug, das Altbestand in Markdown wandelt. MarkItDown von Microsoft wandelt PDF, DOCX und PPTX in Markdown und lässt sich als MCP-Server anbinden. Der folgende Auszug eines Installers prüft Python, installiert die Pakete und trägt den Server in die MCP-Konfiguration von Cursor ein, ohne bestehende Einträge zu verlieren.

# 1. Python 3.10+ finden
$py = $null
foreach ($c in @('py -3', 'python', 'python3')) {
    $out = cmd /c "$c --version" 2>&1 | Out-String
    if ($out -match 'Python 3\.(\d+)' -and [int]$Matches[1] -ge 10) { $py = $c; break }
}
if (-not $py) { Write-Host 'Python 3.10+ fehlt: winget install -e --id Python.Python.3.12' -ForegroundColor Yellow; exit 1 }

# 2. Pakete installieren
cmd /c "$py -m pip install --upgrade `"markitdown[all]`" markitdown-mcp"

# 3. MCP-Server in %USERPROFILE%\.cursor\mcp.json ergänzen
$mcpPath = Join-Path $env:USERPROFILE '.cursor\mcp.json'
$block = [pscustomobject]@{ command = 'markitdown-mcp'; args = @() }
if (Test-Path $mcpPath) {
    $json = Get-Content $mcpPath -Raw | ConvertFrom-Json
    if (-not $json.mcpServers) { $json | Add-Member mcpServers ([pscustomobject]@{}) -Force }
    $json.mcpServers | Add-Member 'markitdown' $block -Force
} else {
    New-Item -ItemType Directory -Force (Split-Path $mcpPath) | Out-Null
    $json = [pscustomobject]@{ mcpServers = [pscustomobject]@{ markitdown = $block } }
}
$json | ConvertTo-Json -Depth 10 | Set-Content $mcpPath -Encoding utf8

Im Client wird MCP danach neu geladen, das Werkzeug heisst convert_to_markdown(uri). Vier bis sechs gleichzeitig aktive MCP-Server gelten als guter Richtwert, mehr belasten den Kontext. Mehr zum Protokoll steht bei Model Context Protocol.

Einsatz in sechs Schritten

1. Rechtsrahmen prüfen: Lizenz der Firma, Privacy Mode, keine Personendaten, Cloud-Agents nur mit Freigabe.
2. Aufgabe einordnen: In der Matrix den Aufgabentyp wählen, Phasenpfad und Werkzeug ablesen.
3. Prompt aus dem Szenario übernehmen und anpassen: Rolle, Kontext, Constraints, Ausgabeformat.
4. Ergebnisformat wählen: Markdown oder Loop statt Word, CSV oder JSON statt Excel, Mermaid statt Visio.
5. Tooling einrichten: Den Installer ausführen, danach den MCP-Server im Client aktivieren.
6. Ergebnis prüfen: Wahrheitsgehalt und diskriminierende Formulierungen, bevor etwas an Kunden oder ins Wiki geht.

Typische Fehler

• Privacy Mode als Compliance verstehen: Die Daten verlassen das Unternehmen trotzdem.
• Private Lizenz mit Kundencode nutzen: Das ist nicht zulässig.
• Zu viele MCP-Server gleichzeitig: Vier bis sechs aktive Server genügen.
• Python nach der Installation nicht im Pfad: Ein neues Terminal öffnen.

Grenzen

Die Einordnung der Richtlinie ist eine persönliche Einschätzung und keine Rechtsberatung. Die Werkzeugempfehlungen gelten für 2026 und veralten rasch. Die Ideen für ein internes AI LAB, etwa ein tägliches Briefing, die Überwachung von Showstoppern, die Erkennung von Eskalationen und ein Meeting-Agent, sind Konzepte und keine fertigen Produkte. Verbindlich bleiben die eigene Richtlinie und die Sicherheitsverantwortlichen.

Einordnung: Was das für IT-Verantwortliche in KMU und bei Dienstleistern heisst

Wer KI-Werkzeuge einführt, sollte zuerst die Frage der Lizenz und der Daten klären, danach die Auswahl treffen. Eine Matrix wie RAPID spart Diskussionen, weil sie für jeden Aufgabentyp einen Standardpfad nennt. Der zweite Hebel sind die Formate: Wer Dokumentation in Markdown und CSV ablegt, kann später jedes Werkzeug darauf ansetzen. Rechne für die Einführung mit einem Workshop, einer Checkliste zur Richtlinie und einem gemeinsamen Prompt-Ordner. Der Aufwand ist klein gegen den Schaden, den ein einziger Datenabfluss anrichtet.

Fazit

KI im IT-Alltag braucht drei Dinge: eine verstandene Richtlinie, ein Raster für die Werkzeugwahl und Formate, die Mensch und Maschine lesen. Der Privacy Mode ergänzt die Compliance, er ersetzt sie nicht. Starte mit der Checkliste zur Richtlinie und lege für die nächste Aufgabe fest, welche RAPID-Phasen sie braucht.

Quellen: Cursor-Dokumentation, MarkItDown, Model Context Protocol. Werkzeugempfehlungen und Richtlinieneinordnung sind persönliche Einschätzungen des Autors, Stand Oktober 2026. Zuletzt geprüft: 24. Oktober 2026.

Geschrieben von Andreas Brauckmann