Winter ’27: MCP-Risikobewertung, Observability Center und Governance für KI-Code

Salesforce stellt die wichtigsten Entwickler- und Sicherheitsfunktionen von Winter ’27 vor – mit Fokus auf Agenten, Headless-Entwicklung und Kontrolle.

Winter ’27 ist ausgerollt, und Salesforce hat die wichtigsten Neuerungen für Entwicklung und Sicherheit zusammengefasst. Der rote Faden: Agenten sollen ohne klassische Oberfläche arbeiten können – und trotzdem kontrollierbar bleiben. Soweit nicht anders angegeben, sind die Funktionen allgemein verfügbar.

Entwicklung

Headless Experience Layer: Eine einzige Widget-Definition wird nativ in Slack, Microsoft Teams, React und Lightning Web Components dargestellt. Die Funktion ist in der Plattformlizenz enthalten.
Agent Skills and Plugins: Ein gemeinsames Register für Skills, die Agenten in Agentforce, Slack, Data 360, Claude und ChatGPT nutzen. Eine automatische Prüfung kontrolliert Benennung, Genauigkeit und Ergebnisqualität, bevor ein Skill in Produktion geht.
Setup with Agentforce: Der Setup-Assistent kann jetzt auch Sandboxes verwalten, Pakete deployen, Funktionen aktivieren und den Zustand der Org prüfen – alles im Dialog.
Headless-Entwicklungsumgebung: Sandbox-Verwaltung, Data Mask & Seed und Lasttests funktionieren ohne Salesforce-Oberfläche.
Lifecycle Center (vormals DevOps Center) erhält Richtlinien, Freigabe-Workflows und Audit-Logs für Code, den Coding-Agenten erzeugen.

Sicherheit

MCP Risk Scores im Security Center: Jeder externe MCP-Server erhält eine Risikostufe – niedrig, mittel oder hoch. Bewertet wird bei der Registrierung und danach laufend. Admins können Server mit hohem Risiko blockieren. Hintergrund sind Angriffe wie Tool Poisoning, bei denen manipulierte Werkzeugbeschreibungen Agenten fehlleiten.
Security Mesh bekommt Connectoren für DigitSec und WithSecure.
Global Consent Manager im Privacy Center synchronisiert Einwilligungen und Widersprüche in Echtzeit, mit Audit-Trail für DSGVO und andere Vorgaben.
Observability Center (Beta) zeigt Sitzungen, Fehler und Leistung externer Agenten, die über MCP oder APIs zugreifen, nahezu in Echtzeit.
Platform Encryption für Archive und Backup: Eigene Schlüssel (BYOK) gelten jetzt auch für Salesforce Archive und Backup & Recover.