Vor zwei Tagen haben wir auf diesem Blog berichtet, dass moselwal.de als eine der wenigen Websites weltweit einen Score von 100 von 100 Punkten im Cloudflare-Agent-Readiness-Check erreicht hat. Kurzer Rückblick: Cloudflare hat mit isitagentready.com eine Art Lighthouse für KI-Agenten gestartet und 200.000 Top-Websites vermessen. Das Fazit der Analyse: Das Web ist für Agenten noch nicht bereit.
Seitdem haben wir eine Menge Nachrichten von Kundinnen und Kunden, Partnern und aus dem TYPO3-Umfeld bekommen. Die häufigste Frage: „Was bedeutet das konkret für uns, und wann kommen wir auch dorthin?“ Dieser Beitrag ist die Antwort. Er ist ausdrücklich als Update gedacht; die technischen Grundlagen finden Sie im Originalartikel unter /blog/level-5-agent-native-100/100-im-cloudflare-agent-readiness-check.
Wo wir im Rollout stehen
Wir rollen das Paket jetzt schrittweise für unsere Bestandskunden im Rahmen des nächsten geplanten Upgrades aus. „Level 5 Agent-Native“ ist bei uns kein Zusatzmodul, das man einmal einkauft und vergisst. Es ist Teil unserer CMS-as-a-Service-Plattform und wird in die regelmäßigen Upgrade-Fenster eingebettet, ohne dass Ihr Team dafür ein Projekt aufsetzen muss.
In der aktuellen Welle sind mittelständische Websites mit TYPO3 14 LTS dabei. Die ersten Systeme laufen produktiv, weitere folgen in den kommenden Wochen. Jeder Rollout beinhaltet denselben Kern:
- TYPO3-14-MCP-Extension für den strukturierten Zugriff auf Inhalte und Ressourcen
- Frontend-MCP-Server und WebMCP-Tools, damit Agenten nicht nur lesen, sondern sinnvoll interagieren können
- MCP-OAuth 2.1 mit PKCE als Absicherung für authentifizierte Agent-Zugriffe
- Web Bot Auth mit Ed25519-Signaturen, damit legitime Agenten eindeutig unterscheidbar werden
- Feingranulare Bot-Access-Regeln entlang der vier Dimensionen des Checks
Im Score entspricht das Discoverability 3/3, Content 1/1, Bot Access Control 3/3 und API/Auth/MCP/Skill Discovery 6/6.
Was wir aus den ersten Rollouts gelernt haben
Jedes Produktivsetting bringt andere Voraussetzungen mit, und das ist auch in dieser Rolloutwelle nicht anders. Drei Erkenntnisse ziehen sich durch alle bisherigen Installationen.
1. Saubere Inhalte zahlen sich doppelt aus
Websites, die wir in den letzten Jahren konsequent in unser 3-Schichten-Modell überführt haben, sind die ersten, die den Rollout ohne Reibungsverluste durchlaufen. Strukturierte Inhalte, klare Taxonomien und konsistente Metadaten sind die Grundlage dafür, dass ein Agent Ihre Seite nicht nur crawlen, sondern verstehen kann.
2. Bot Access Control ist Chefsache
Wer welchen Agenten wofür erlaubt, ist keine technische Kleinigkeit, sondern eine strategische Entscheidung. Wir stimmen sie im Rollout gemeinsam mit Ihnen ab: Welche KI-Suchen sollen Ihre Inhalte zitieren dürfen? Welche Trainings-Crawler sind ausgeschlossen? Welche eigenen Agenten darf Ihr Team aufsetzen? Wir liefern Vorschläge und Default-Richtlinien mit, die zu Ihrem Geschäftsmodell passen.
3. MCP funktioniert nur mit Governance
Ein offener MCP-Server ohne Authentifizierung ist bestenfalls naiv. Wir setzen deshalb konsequent auf MCP-OAuth 2.1 mit PKCE und Web Bot Auth. So wissen Sie zu jedem Zeitpunkt, welcher Agent in Ihrem Namen handelt und welcher nicht.
Was der Score für Ihr Unternehmen bedeutet
Für den deutschen Mittelstand ist Agent-Readiness kein akademisches Thema. Immer mehr Einkaufs-, Recherche- und Bewertungs-Pfade laufen heute über KI-Assistenten. Wenn Ihre Website für diese Agenten unleserlich oder nicht authentifizierbar ist, verlieren Sie Sichtbarkeit, ohne dass Ihnen ein klassisches Analytics-Tool den Verlust überhaupt anzeigt.
Ein 100/100-Score ist dabei kein Selbstzweck. Er ist der Beleg, dass Ihre digitale Infrastruktur für das agentische Web belastbar aufgestellt ist. Für Sie heißt das: mehr Auffindbarkeit in Agenten-Antworten, belastbare Authentifizierung legitimer Bots, klare Abwehr gegen alles andere und ein CMS-Betrieb, der diesen Standard im laufenden Betrieb hält.
Wenn Sie zu den nächsten Wellen gehören möchten
Wenn Sie bereits CMS-as-a-Service-Kundin oder -Kunde bei uns sind, sprechen wir Sie aktiv an, sobald Ihr Upgrade-Fenster ansteht. Sie müssen nichts weiter tun, außer die Rollout-Termine mit uns abzustimmen. Wenn Sie noch nicht mit uns arbeiten, starten wir klassisch mit einem Bestandsaufnahme-Gespräch.
30 Minuten, kein Pitch. Wir schauen gemeinsam, wo Ihr System heute im Agent-Readiness-Check steht und welcher Weg für Sie der sinnvollste ist, an den Punkt 100/100 zu kommen.
Häufige Fragen
Was uns Kundinnen und Kunden zu diesem Thema am häufigsten fragen — offen beantwortet.
Was, wenn sich die Standards noch ändern?+
Damit rechnen wir fest. MCP, Web Bot Auth und die zugehörigen Protokolle entwickeln sich weiter. Wir halten Ihr System im Rahmen unseres Betriebsmodells auf aktuellem Stand, ohne dass Sie jedes Mal ein Projekt dazu aufsetzen müssen.
Brauchen wir dafür eigene KI-Strategie und KI-Team?+
Nein. Level 5 Agent-Native ist Infrastruktur, keine KI-Strategie. Sie bereiten Ihre Website darauf vor, dass KI-Agenten sie korrekt und sicher nutzen können — unabhängig davon, ob Sie selbst KI-Produkte entwickeln oder nicht.
Entscheiden wir selbst, welche KI-Bots unsere Seite nutzen dürfen?+
Ja, ausdrücklich.
Bot Access Control ist keine Nebensache, sondern Teil Ihrer digitalen Strategie.
Wir definieren gemeinsam Regeln, die zu Ihrem Geschäftsmodell passen, und setzen diese technisch konsequent um – z. B. über robots.txt, Zugriffskontrollen und Netzwerkregeln.
Gleichzeitig gilt: Eine vollständige Kontrolle über externe Crawler kann es im offenen Internet nicht geben. Entscheidend ist daher ein sauberer, durchdachter Umgang mit Zugriffen – nicht die Illusion absoluter Abschottung.
Was kostet der Rollout für uns zusätzlich?+
Für bestehende CMS-as-a-Service-Kundinnen und -Kunden ist der Rollout Teil des Upgrade-Fensters und damit im vereinbarten Modell enthalten. Für externe Projekte machen wir vorher eine Standortbestimmung und kalkulieren Ihnen den Aufwand transparent.
Wir sind noch auf TYPO3 12 oder 13 — sind wir raus?+
Nein, Sie sind noch nicht raus, aber die aktuelle Welle ist für TYPO3 14 LTS gedacht. Wir planen Ihren Upgrade-Pfad gemeinsam und entscheiden, ob sich ein Zwischenschritt lohnt oder ob wir Sie direkt auf TYPO3 14 und damit auf Level 5 Agent-Native heben.