Company Map: Versteckte Abhängigkeiten im Unternehmen sichtbar machen

Für ein neues SaaS-Produkt sollte eine belastbare Produkt- und Betriebsgrundlage entstehen. Agentic Coding ermöglicht es, Anforderungen sehr schnell umzusetzen. Damit diese Geschwindigkeit dauerhaft nutzbar bleibt, mussten jedoch klare Leitplanken für Architektur, Code-Qualität, Tests, Sicherheit und Betrieb etabliert werden. Gleichzeitig brauchte Company Map eine skalierbare Cloud-Infrastruktur, automatisierte Bereitstellungen, mandantenfähige Zugriffssteuerung und einen Entwicklungsprozess, in dem KI-gestützte Änderungen überprüfbar bleiben.

Lunaris entwickelte das technische Fundament für Company Map und definierte die Arbeitsweise für dessen Weiterentwicklung. Dazu gehören eine skalierbare Azure-Architektur, CI/CD-Pipelines, automatisierte Qualitätsprüfungen sowie Agentic-Workflows für Spezifikation, Code Review und Betrieb. So kann Strukturpartner die Produktentwicklung beschleunigen und zugleich nachvollziehbar steuern.

Die SaaS-Anwendung wurde mit einem React-Frontend, einem ASP.NET Core Web API-Backend und Neo4j als Graphdatenbank aufgebaut. Lunaris stellte das Backend-Fundament bereit, damit Funktionen per Agentic Coding sauber erweitert werden können. Directory.Build.props, Central Package Management, Linting und Formatting schaffen konsistente Standards im .NET-Stack; entsprechende Regeln wurden auch für das React-Frontend etabliert. Ein MCP-Server im Backend ermöglicht Agenten einen kontrollierten Zugriff auf Daten der Graphdatenbank. Der Zugriff erfolgt dabei mit Benutzer-Authentifizierung und nicht anonym.

Für die agentische Entwicklung wurde OpenSpec als spezifikationsgetriebenes Framework eingeführt. Coding Guidelines, Semantic Versioning, Conventional Commits, Feature Branches und Pull Requests bilden den verbindlichen Entwicklungsprozess. Regelmäßige Code Reviews sowie ein Code-Review-Agent und GitHub-Actions-Workflows prüfen Änderungen automatisiert auf Qualität und Einhaltung der vereinbarten Regeln. Dependabot hält Abhängigkeiten aktuell.

Lunaris richtete die GitHub-Organisation und das Repository inklusive Basiskonfiguration wie .gitignore ein. Für Azure wurden die Subscription, Berechtigungsmanagement und Governance aufgesetzt. Die Infrastruktur ist mit Bicep definiert und wird zusammen mit Frontend und Backend über GitHub Actions gebaut und bereitgestellt. Azure Container Apps bildet die Betriebsplattform. Microsoft Entra External ID ist im Frontend und Backend integriert; Multi-Tenancy und berechtigungsbasierter Zugriff trennen Daten und Funktionen je Mandant.

Strukturpartner verantwortet Sicherheit und Support. Lunaris schuf dafür die Governance, eine Security Baseline, Monitoring und Logging sowie Pipelines für automatisierte Prüfungen und Bereitstellungen. Der Betrieb erfolgt in Azure in Deutschland und erfüllt die Anforderungen der DSGVO.

Strukturpartner verfügt über eine pilotbereite, nachvollziehbar betriebene SaaS-Plattform und kann sie innerhalb klarer Guardrails eigenständig weiterentwickeln. Anforderungen lassen sich mit Claude Code per Agentic Coding direkt umsetzen, während Spezifikationen, automatisierte Tests, Code Reviews und Checks die Qualität absichern. Infrastruktur und Anwendungen sind versioniert, reproduzierbar bereitstellbar und bei wachsender Nutzung skalierbar.

Die technische Grundlage reduziert Abhängigkeiten von einzelnen manuellen Schritten: Änderungen durchlaufen einen einheitlichen Prozess, Deployments erfolgen automatisiert und der Betrieb bleibt durch Monitoring und Logging beobachtbar. Mit Multi-Tenancy, rollenbasierten Berechtigungen und integrierter Authentifizierung ist Company Map für eine sichere Nutzung durch verschiedene Kunden vorbereitet.