MCP für Produktion
Stillstände und Prozessdaten gezielt untersuchen
Wenn eine Linie steht, liegen Hinweise oft verteilt in Steuerung, Leitsystem und Schichtprotokollen. Wir verbinden freigegebene Quellen, damit Instandhaltung und Schichtleitung Zusammenhänge prüfen können. Das Engineering für Produktionsdaten hat eigene Anforderungen an Anlagenlast, Netzsegmentierung und Abnahme.
Die Anbindung
Standardweg ist OPC UA, weil es in den meisten modernen Anlagen vorhanden ist und ein sauberes Informationsmodell mitbringt. Wo das nicht reicht, kommen Modbus, MQTT oder ein direkter Weg auf die Steuerung hinzu, etwa bei Siemens S7 oder Beckhoff. Auf der Auswertungsseite binden wir MES- und Leitsysteme an, damit Auftrags- und Chargenbezug erhalten bleibt.
Die Architektur erhält die Netztrennung zwischen Büro und Produktion. Zugriffe laufen über freigegebene Schnittstellen und definierte Netzgrenzen; die Anlagenebene wird nicht direkt für ein Modell erreichbar. Welche Ergebnisse eine KI-Anwendung oder ein Modellanbieter erhält, wird unabhängig vom Standort des MCP-Servers festgelegt.
Lesen ist der Normalfall
Der grösste Teil des Nutzens entsteht ohne einen einzigen Schreibzugriff: Stillstandsanalyse über mehrere Schichten, Entwicklung der Gesamtanlageneffektivität, Rüstzeiten im Vergleich zwischen Linien, Qualitätsdaten im Bezug zur Charge. Fragen, die heute niemand stellt, weil die Auswertung länger dauert als der Nutzen wert ist.
- Störungsanalyse
- „Was ist gestern zwischen 14 und 15 Uhr an Linie 3 passiert?“ — mit den Meldungen der Steuerung, den Prozesswerten davor und dem Auftragskontext in einer Antwort.
- OEE und Verfügbarkeit
- Entwicklung über Wochen, aufgeschlüsselt nach Ursachengruppe, ohne dass jemand eine neue Auswertung baut.
- Rüst- und Umbauzeiten
- Vergleich zwischen Schichten, Produkten und Anlagen, als Grundlage für konkrete Verbesserungen statt für Vermutungen.
- Qualität und Rückverfolgung
- Prozesswerte im Bezug zur Charge, wenn eine Reklamation kommt und die Frage lautet, was diese Charge von den anderen unterscheidet.
Steuern: möglich, aber nicht nebenbei
Schreibende Funktionen sind ein gesonderter Engineering-Auftrag mit Risikobeurteilung und eigener Abnahme. Die folgenden Kontrollen sind Mindestanforderungen und ersetzen keine Prüfung der konkreten Anlage oder ihres Sicherheitskonzepts.
- Allowlist statt Generalvollmacht
- Nur ausdrücklich freigegebene Vorgänge sind überhaupt aufrufbar, mit festen Wertebereichen. Was nicht auf der Liste steht, existiert für das Modell nicht.
- Bestätigung durch einen Menschen
- Jeder schreibende Vorgang wird angezeigt und muss von einer berechtigten Person freigegeben werden. Das Modell schlägt vor, es handelt nicht allein.
- Vollständiges Audit-Log
- Wer, wann, welcher Vorgang, welche Werte, welche Freigabe. Nachvollziehbar und auswertbar, unabhängig vom MCP-Server.
Warum das jemand aus dem Engineering bauen sollte
Der Unterschied zwischen einer Anbindung, die im Labor funktioniert, und einer, die in einer laufenden Fertigung bestehen kann, liegt nicht in der KI. Er liegt in der Frage, welche Zykluszeiten eine Abfrage vertragen darf, wie sich ein Verbindungsabbruch verhält und was passiert, wenn jemand die Anlage währenddessen in Hand-Betrieb schaltet.
Schady Hamid, B.Eng, verantwortet Produktion und Engineering. Die Umsetzung berücksichtigt Anlagenzustände, Netzsegmentierung und Betriebsverantwortung. Last- und Ausfalltests sowie eine gesonderte Freigabe gehören zur Vorbereitung des Produktivbetriebs.
Grenzen, die wir vorher nennen
- Keine sicherheitsgerichteten Funktionen. Not-Halt, Schutzkreise und alles unter Funktionaler Sicherheit bleiben ausserhalb.
- Kein automatisches Eingreifen ohne menschliche Freigabe.
- Keine Aufhebung der Netztrennung zwischen Büro- und Produktionsnetz.
- Keine Anbindung an Anlagen, deren Hersteller die Schnittstelle nicht freigibt.
Häufige Fragen
Kann die KI unsere Maschinen tatsächlich steuern?
Ausgewählte, nicht sicherheitsgerichtete Vorgänge können technisch möglich sein. Ihre Eignung wird in einem gesonderten Engineering-Auftrag geprüft und separat abgenommen. Mindestanforderungen sind feste Wertebereiche, eine Allowlist, menschliche Freigabe und ein Audit-Log. Not-Halt und andere sicherheitsgerichtete Funktionen bleiben ausgeschlossen.
Welche Protokolle und Steuerungen werden unterstützt?
Standardweg ist OPC UA. Ergänzend Modbus und MQTT sowie direkte Anbindungen an gängige Steuerungen wie Siemens S7 und Beckhoff. Auf der Auswertungsseite binden wir MES- und Leitsysteme an, damit Auftrags- und Chargenbezug erhalten bleibt.
Belastet das unsere Anlage?
Abfragen erzeugen Last. Wir begrenzen Datenumfang und Abfragerate und nutzen geeignete Schnittstellen oder Historian-Daten. Den zulässigen Lastrahmen legen wir mit Ihrer IT/OT und Instandhaltung fest und prüfen die Auswirkungen auf den Anlagenbetrieb vor der Produktivfreigabe.
Muss das Produktionsnetz dafür geöffnet werden?
Die Netztrennung bleibt erhalten. Welche Verbindungen zwischen Schnittstelle, MCP-Server und KI-Anwendung nötig sind, prüfen und genehmigen Ihre IT/OT-Verantwortlichen. Anlagen werden nicht direkt für den Modellanbieter geöffnet; ausgewählte Abfrageergebnisse können je nach freigegebener Architektur an ihn übermittelt werden.
Lohnt sich das auch ohne MES?
Das kann sinnvoll sein, wenn geeignete Steuerungs- und Prozessdaten für die vereinbarte Frage verfügbar sind. Für Aussagen über Stillstände, Rüstzeiten oder Verfügbarkeit prüfen wir Datenqualität und Zeitbezug. Ein MES kann zusätzlichen Auftrags- und Chargenkontext liefern.
Prüfen wir, ob es für Ihre Systeme trägt.
Zuerst klären wir Anwendungsfall, Datenquellen, Berechtigungen und Abnahmekriterien. Die Machbarkeitsprüfung hält Voraussetzungen und Grenzen fest, bevor wir einen Pilot vereinbaren.
Anwendungsfall besprechen