Pi 1.0 führt verzögertes Laden von Werkzeugen und Sandbox-Ausführung für KI-Agenten ein

Earendil hat am 1. Oktober 2026 Pi 1.0 veröffentlicht und bietet damit native Unterstützung für das Model Context Protocol (MCP) sowie verzögertes Laden von Werkzeugen und eine JavaScript-Sandbox-Umgebung namens Codemode. Das Update zielt auf den Token-Overhead in den Prompts von KI-Agenten-Architekturen ab und adressiert Szenarien, in denen die Deklaration aller Werkzeug-Schemas in jedem System-Prompt die API-Kosten in die Höhe treibt und wertvollen Platz im Kontextfenster belegt.

Drei Stufen der Werkzeug-Sichtbarkeit

Pi 1.0 ersetzt die globale Bereitstellung von Schemas durch drei konfigurierbare Sichtbarkeitseinstellungen pro Werkzeug:

Eine direkte Bereitstellung hält Schemas für häufig genutzte Befehle kontinuierlich im Prompt des Modells sichtbar. Bei der verzögerten Bereitstellung werden Werkzeugdefinitionen so lange verborgen, bis eine Aufgabe sie spezifisch anfordert, was sich ideal für spezialisierte APIs eignet. Codemode hält Werkzeug-Schemas vollständig aus dem Prompt-Kontext heraus; stattdessen schreibt das Modell JavaScript-Code, der innerhalb einer Sandbox ausgeführt wird, um Werkzeuge aufzurufen und Ergebnisse zu aggregieren, bevor der Hauptkontext aktualisiert wird.

In einem von Earendil angeführten Changelog-Szenario reduzierte das Verschieben von Aufrufen mehrerer Werkzeuge in die Codemode-Sandbox die Prompt-Größe einer Anfrage beim Kaltstart von ungefähr 5.300 Tokens auf 3.300 Tokens, was einer Reduzierung von rund 40 Prozent entspricht.

Messung und Server-Einschränkungen

Earendil hebt hervor, dass Sandboxing auf Seiten des Test-Harnesses zwar verändert, wie Werkzeugaufrufe orchestriert werden, aber die Antwortformatierung von vorgelagerten Werkzeugen nicht beeinflusst. Viele bestehende MCP-Server liefern unstrukturierte Texte zurück, die für die vollständige Ausgabe im Prompt ausgelegt sind, anstatt sauber strukturierte Daten bereitzustellen.

Um Token-Budgets effektiv zu verwalten, wird Entwicklern geraten, Kaltstart-Anfragen direkt mithilfe der Tokenizer der jeweiligen Anbieter zu überprüfen, anstatt sich auf Zeichenschätzungen zu verlassen, die zeichenintensive Schema-Syntax oft unterschätzen.

Authentifizierung und Zugriffskontrolle

Zusätzlich zu den Sichtbarkeitseinstellungen aktualisiert Pi 1.0 die MCP-Authentifizierungsfunktionen. OAuth-Zugangsdaten werden nun pro Servername und Endpunkt-URL gespeichert und enthalten Ausstellerprüfungen gemäß RFC 9207.

Das Einschränken der Werkzeug-Sichtbarkeit bietet neben der Kostenreduzierung eine sekundäre Sicherheitsfunktion. Der Ausschluss ungenutzter oder veralteter Konnektoren aus dem aktiven Prompt-Fenster verhindert, dass das Modell während komplexer Interaktionen unpassende Werkzeuge auswählt oder nicht angeforderte Aktionen ausführt.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Your agent loads every tool schema by default. Decide which ones it should see.