Schulung · Model Context Protocol (MCP) · PHP & Laravel/Symfony

Model Context Protocol (MCP) für PHP-Entwickler:innen

MCP-Server entwickeln und sicher anbinden: Tools, Resources und Prompts für Claude Code, Cursor, Copilot und eigene KI-Agenten.

Dauer
2 Tage (14 Std.)
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Teilnehmende
offene Termine oder exklusiv für Ihr Team
Abschluss
Teilnahmebescheinigung

Überblick

In diesem Kurs verbinden wir Model Context Protocol (MCP) mit den typischen Abläufen im Bereich PHP & Laravel/Symfony. Die Teilnehmenden arbeiten an realistischen Szenarien und nehmen sofort einsetzbare Prompts, Workflows und Checklisten mit.

Das Model Context Protocol ist ein offener Standard, über den KI-Anwendungen einheitlich auf externe Werkzeuge, Datenquellen und Workflows zugreifen. Statt für jeden Assistenten eigene Integrationen zu bauen, implementieren Sie einen MCP-Server einmal und nutzen ihn in Claude Code, Claude Desktop, Cursor, GitHub Copilot, VS Code und eigenen Agenten. In dieser zweitägigen Schulung lernen Sie die Architektur aus Host, Client und Server, die drei zentralen Bausteine Tools, Resources und Prompts sowie die Transportwege stdio und Streamable HTTP kennen – und setzen sie direkt in eigenem Code um.

Am ersten Tag bauen Sie mit den offiziellen SDKs für TypeScript oder Python einen eigenen MCP-Server, der interne APIs, Datenbanken oder Dateien kontrolliert für KI-Assistenten verfügbar macht, und testen ihn mit dem MCP Inspector. Der zweite Tag widmet sich Remote-Servern, Authentifizierung über OAuth, Sicherheitsrisiken wie Prompt Injection und Tool Poisoning sowie Betrieb, Logging und Governance im Unternehmen. Sie lernen, Tool-Beschreibungen so zu gestalten, dass Modelle sie zuverlässig nutzen, und wissen am Ende, wie Sie MCP-Server sicher in Ihre Entwicklungs- und Agenten-Landschaft integrieren.

PHP betreibt einen großen Teil des Webs – von Laravel- und Symfony-Anwendungen über Shopware- und Magento-Shops bis zu individuellen Plattformen, die seit vielen Jahren gewachsen sind. Entsprechend häufig treffen moderne Framework-Projekte auf Legacy-Code ohne Typen, Tests oder Composer-Struktur. KI-Coding-Assistenten und Agenten helfen auf beiden Seiten: Sie schreiben PHPUnit- und Pest-Tests, heben Code mit Rector auf moderne Sprachstandards, beheben PHPStan-Befunde Level für Level, erzeugen Eloquent- oder Doctrine-Modelle samt Migrationen und erklären verschachtelte Altlogik. Voraussetzung ist guter Kontext zu Framework-Konventionen, Coding Standards und Testumgebung. Im Kurs lernen Sie, Agenten so einzusetzen, dass Modernisierung planbar und sicher wird.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Für wen ist das Training?

  • PHP-Entwickler:innen mit Laravel oder Symfony
  • Entwickler:innen von Shop-Systemen wie Shopware oder Magento
  • Agenturteams mit vielen parallelen Kundenprojekten
  • Teams, die Legacy-PHP-Anwendungen modernisieren

Typische Herausforderungen, die wir adressieren

  • Legacy-Code ohne Typdeklarationen, Namespaces oder automatisierte Tests
  • Aufwändige Upgrades von PHP-Versionen und Framework-Major-Releases
  • Sicherheitsrisiken durch SQL-Injection, XSS und unsichere Dateiuploads in Altcode
  • Hoher Zeitdruck in Agenturprojekten bei gleichzeitig hohen Qualitätsanforderungen

Das können Sie nach dem Training

  • Sie erklären die MCP-Architektur und wählen für jeden Anwendungsfall zwischen Tools, Resources und Prompts.
  • Sie entwickeln einen eigenen MCP-Server in TypeScript oder Python und testen ihn systematisch.
  • Sie binden MCP-Server in Claude Code, Cursor, Copilot und eigene Agenten ein.
  • Sie betreiben Remote-Server mit Streamable HTTP und OAuth-basierter Autorisierung.
  • Sie setzen KI-Agenten für Tests, statische Analyse und Upgrades in Laravel-, Symfony- und Legacy-Projekten ein.
  • Sie modernisieren Alt-Code schrittweise und abgesichert mit KI-Unterstützung.
  • Sie erkennen typische Sicherheitslücken in generiertem und bestehendem PHP-Code und beheben sie gezielt.

Inhalte & Ablauf

Tag 1

Modul 1 Architektur und Grundkonzepte
  • Rollen von Host, Client und Server und der Lebenszyklus einer Verbindung
  • JSON-RPC-Nachrichten, Capability-Aushandlung und Benachrichtigungen
  • Tools, Resources und Prompts: wann welcher Baustein passt
  • Client-Funktionen wie Sampling, Roots und Elicitation im Überblick
Modul 2 Eigenen MCP-Server bauen
  • Server mit dem offiziellen TypeScript- oder Python-SDK aufsetzen
  • Tools mit JSON-Schema für Ein- und Ausgaben sauber definieren
  • Resources und Resource-Templates für Dokumente, Datensätze und Konfigurationen bereitstellen
  • Testen und Debuggen mit dem MCP Inspector und aussagekräftigen Fehlermeldungen
Modul 3 Anbindung an Claude Code, Cursor, Copilot und Agenten
  • Lokale stdio-Server und Remote-Server in Clients konfigurieren
  • Projekt- und nutzerbezogene Konfiguration, Freigaben und Berechtigungen
  • Tool-Beschreibungen formulieren, die Modelle zuverlässig richtig auswählen
  • MCP-Server in eigene Agenten mit Claude Agent SDK oder OpenAI Agents SDK einbinden
Modul 4 Transport, Authentifizierung und Betrieb
  • Streamable HTTP, Sitzungsverwaltung und zustandslose Server
  • Autorisierung mit OAuth, Token-Validierung und Anbindung an bestehende Identity Provider
  • Deployment als Container, auf Serverless-Plattformen oder hinter einem Gateway
  • Logging, Monitoring, Rate Limiting und Versionierung von Tool-Schnittstellen

Tag 2

Modul 5 Sicherheit und Governance
  • Bedrohungen: Prompt Injection über Tool-Ergebnisse, Tool Poisoning, Confused Deputy
  • Prinzip der minimalen Rechte, Bestätigungspflichten und Sandboxing
  • Prüfung und Freigabe von Drittanbieter-Servern im Unternehmen
  • Datenschutz, Protokollierung personenbezogener Daten und Anforderungen aus DSGVO und EU AI Act
Modul 6 Praxislabor: PHP & Laravel/Symfony
  • PHPUnit- und Pest-Tests generieren
  • PHPStan-Level schrittweise anheben
  • Upgrades mit Rector
  • Laravel- und Symfony-Features bauen
  • Legacy-Code verstehen und entflechten
  • Sicherheitslücken aufspüren
Modul 7 Datenschutz, Qualität & Transfer in den Alltag
  • PHP-Anwendungen verarbeiten häufig Kundendaten aus Shops und Portalen: Datenbank-Dumps und Logs mit personenbezogenen Daten dürfen nicht ungefiltert in Prompts gelangen. Prüfen Sie neue Composer-Pakete auf Lizenz und Schwachstellen, halten Sie Zugangsdaten aus .env-Dateien heraus und regeln Sie in Agenturen vertraglich, ob Kundencode mit KI-Diensten verarbeitet werden darf.
  • Spielregeln für den sicheren KI-Einsatz im Team
  • Ergebnisse prüfen: Fakten, Quellen, Tests und Vier-Augen-Prinzip
  • Persönlicher Umsetzungsplan für die nächsten 30 Tage
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Praxisszenarien aus Ihrem Bereich

PHPUnit- und Pest-Tests generieren

Der Agent schreibt Unit- und Feature-Tests für Controller, Services und Models, nutzt Factories und Datenbank-Transaktionen und führt die Tests iterativ aus, bis sie stabil grün sind.

PHPStan-Level schrittweise anheben

Die KI arbeitet statische Analysebefunde systematisch ab, ergänzt Typdeklarationen, Generics-Annotationen und Rückgabetypen und erhöht das Analyse-Level kontrolliert, ohne das Verhalten zu ändern. Die Baseline schrumpft so Schritt für Schritt.

Upgrades mit Rector

Rector-Regeln werden konfiguriert und ausgeführt, verbleibende Inkompatibilitäten bei PHP- oder Framework-Upgrades manuell nachgezogen und Deprecations aus Logs und Tests systematisch beseitigt. Jeder Schritt wird durch Tests abgesichert.

Laravel- und Symfony-Features bauen

Aus einer fachlichen Beschreibung entstehen Migrationen, Eloquent- oder Doctrine-Entities, Form Requests oder Validatoren, Controller, Policies und Tests – konsistent mit den Konventionen des Frameworks. Bestehende Projektstrukturen bleiben erhalten.

Legacy-Code verstehen und entflechten

Der Assistent erklärt prozedurale Altlogik, extrahiert Funktionen in Klassen mit Namespaces, führt Composer-Autoloading ein und schafft so eine Basis für weitere Modernisierung. Charakterisierungstests halten das bisherige Verhalten fest.

Sicherheitslücken aufspüren

Die KI prüft Code auf ungesicherte SQL-Abfragen, fehlendes Output-Escaping, CSRF-Lücken und unsichere Uploads und ersetzt problematische Stellen durch Prepared Statements und Framework-Mechanismen. Jeder Fund wird nachvollziehbar dokumentiert.

Mögliche Praxisprojekte im Kurs

Laravel-Admin-Panel

Ein kleines Verwaltungs-Backend mit Authentifizierung, Rollen, CRUD-Oberflächen und Feature-Tests, das ein KI-Agent aus einer kurzen Spezifikation entwickelt. Ideal, um den Agenten-Workflow durchgängig zu üben.

Symfony-Console-Importer

Ein Symfony-Konsolenbefehl, der CSV- oder XML-Daten validiert, in Doctrine-Entities importiert und Fehler übersichtlich protokolliert. Große Dateien werden dabei speicherschonend in Batches verarbeitet und Fortschritte angezeigt.

Upgrade-Readiness-Check

Ein Skript, das ein PHP-Projekt mit PHPStan, Rector im Dry-Run und Composer-Audit prüft und einen verständlichen Bericht zum Upgrade-Aufwand erstellt.

Voraussetzungen

Solide Programmierkenntnisse in TypeScript/JavaScript oder Python sowie Grundverständnis von HTTP-APIs und JSON. Erste Erfahrung mit KI-Assistenten im Entwicklungsalltag ist hilfreich. Solide PHP-Kenntnisse, Erfahrung mit Laravel oder Symfony sowie mit Composer und Git.

Technische Voraussetzungen

Laptop mit Node.js oder Python, Git und einem Code-Editor; Zugang zu mindestens einem MCP-fähigen Client wie Claude Code, Claude Desktop, Cursor oder VS Code mit Copilot.

Datenschutz & Compliance

PHP-Anwendungen verarbeiten häufig Kundendaten aus Shops und Portalen: Datenbank-Dumps und Logs mit personenbezogenen Daten dürfen nicht ungefiltert in Prompts gelangen. Prüfen Sie neue Composer-Pakete auf Lizenz und Schwachstellen, halten Sie Zugangsdaten aus .env-Dateien heraus und regeln Sie in Agenturen vertraglich, ob Kundencode mit KI-Diensten verarbeitet werden darf.

Terminvorschläge

Alle Termine sind Vorschläge – Ihr Wunschtermin ist jederzeit möglich.

  • Di, 24. November 2026 – Mi, 25. November 2026 Online Anfragen
  • Do, 3. Dezember 2026 – Fr, 4. Dezember 2026 Hannover Anfragen
  • Di, 15. Dezember 2026 – Mi, 16. Dezember 2026 Online Anfragen
  • Do, 21. Januar 2027 – Fr, 22. Januar 2027 München Anfragen
  • Di, 2. Februar 2027 – Mi, 3. Februar 2027 Online Anfragen
  • Mo, 15. Februar 2027 – Di, 16. Februar 2027 Stuttgart Anfragen

Häufige Fragen

Wofür brauche ich einen eigenen MCP-Server?

Immer dann, wenn KI-Assistenten auf interne Systeme zugreifen sollen, etwa auf Ticketsysteme, Datenbanken, Dokumentation oder Fachanwendungen. Ein eigener Server legt genau fest, welche Aktionen und Daten verfügbar sind, und lässt sich anschließend in mehreren Clients wiederverwenden. So vermeiden Sie Insellösungen und behalten die Kontrolle über Zugriffe.

Welche Programmiersprache wird im Kurs verwendet?

Sie können wahlweise mit TypeScript oder Python arbeiten, für beide gibt es offizielle SDKs. Die Konzepte sind identisch, die Übungen liegen in beiden Varianten vor. Wer in einer anderen Sprache entwickelt, profitiert trotzdem, da das Protokoll sprachunabhängig ist und SDKs für weitere Sprachen ähnlich aufgebaut sind.

Wie sicher ist MCP im Unternehmenseinsatz?

Das Protokoll selbst bietet Mechanismen für Autorisierung und Berechtigungen, die Sicherheit hängt aber von Implementierung und Betrieb ab. Risiken wie Prompt Injection über Tool-Ergebnisse oder überprivilegierte Server sind real. Wir behandeln konkrete Gegenmaßnahmen, Freigabeprozesse für Drittanbieter-Server und den Umgang mit personenbezogenen Daten.

Lohnt sich KI-gestütztes Coding auch für alten PHP-Code ohne Framework?

Gerade dort. KI-Assistenten erklären unübersichtliche prozedurale Logik, schreiben Charakterisierungstests, die das bestehende Verhalten festhalten, und führen anschließend Schritt für Schritt Namespaces, Autoloading und Typen ein. So entsteht eine sichere Grundlage, um Altanwendungen zu modernisieren, statt sie riskant neu zu schreiben.

Wie gehen Agenturen mit Kundencode und KI um?

Agenturen sollten mit ihren Kunden vertraglich klären, ob und mit welchen Diensten Quellcode verarbeitet werden darf. Im Kurs besprechen wir Optionen wie Unternehmenslizenzen ohne Trainingsnutzung, Ausschlussregeln für sensible Dateien und dokumentierte Review-Prozesse, mit denen Sie Transparenz gegenüber Ihren Kunden herstellen.

Was kostet die Schulung „Model Context Protocol (MCP) für PHP-Entwickler:innen“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 2 Trainingstag(e) mit Live-Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Unsere Terminvorschläge sind eine Orientierung. Im Anfrageformular können Sie jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und bestätigen innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart oder Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Weitere Kurse für PHP-Entwickler:innen

Weitere Kurse zu Model Context Protocol (MCP)

Alle 29 Kurse zu Model Context Protocol (MCP)

Model Context Protocol (MCP) · MünchenModel Context Protocol (MCP) · SalzburgModel Context Protocol (MCP) · BerlinModel Context Protocol (MCP) · AugsburgModel Context Protocol (MCP) · HannoverModel Context Protocol (MCP) · BremenModel Context Protocol (MCP) · StuttgartModel Context Protocol (MCP) · KaiserslauternModel Context Protocol (MCP) · Online