Lektion9 Min.

Freigaben und Grenzen

Was darf ein Agent allein, was bereitet er nur vor, was nie? Die Antwort hängt nicht am Bauchgefühl, sondern an zwei Fragen: Lässt sich der Schritt rückgängig machen, und trifft er andere?

Boaz Lichtenstein

Teil des Pfades Agenten, die handelnStation 6 von 7Stufe 2 Aufbau

Die Frage „Wie viel darf der Agent?“ wird meist mit einem Gefühl beantwortet – und das Gefühl schwankt zwischen „alles, er ist ja gut“ und „nichts, man weiß ja nie“. Beides ist unbrauchbar. Es gibt ein Kriterium, das trägt.

Zwei Fragen an jede Aktion

Lässt sie sich rückgängig machen? Eine Datei im eigenen Ordner umbenennen: ja. Eine Mail senden: nein. Eine Zahlung auslösen: nein.

Trifft sie andere? Ein Entwurf bleibt bei dir. Eine Nachricht, ein veröffentlichter Beitrag, eine Buchung erreichen Menschen, die nicht gefragt wurden.

Daraus ergeben sich drei Spalten:

Spalte	Kriterium	Beispiele
Allein	umkehrbar, betrifft nur dich	lesen, suchen, zusammenfassen, Entwürfe, sortieren
Mit Freigabe	nicht umkehrbar oder trifft andere	senden, veröffentlichen, buchen, Daten ändern
Nie	hoher Schaden, kaum prüfbar	Geld bewegen, Zugangsdaten eingeben, Rechte ändern, endgültig löschen

Die dritte Spalte ist keine Misstrauenserklärung. Sie enthält die Schritte, bei denen eine Freigabe im Vorbeigehen nicht reicht, weil man im Dialog nicht sieht, was man bestätigt.

Technische Grenze schlägt Anweisung

„Sende nichts ohne Rückfrage“ im Prompt ist ein Wunsch. Ein fehlendes Senderecht ist eine Tatsache. Der Unterschied zeigt sich, wenn etwas schiefgeht: Eine manipulierte Webseite oder Mail kann eine Anweisung überschreiben, ein nicht vergebenes Recht nicht.

Deshalb gilt die Reihenfolge:

Recht nicht vergeben, wenn die Aufgabe es nicht braucht.
Recht eng fassen: ein Ordner statt der ganzen Ablage, ein Postfach statt aller.
Erst dann eine Anweisung im Prompt – als Ergänzung, nie als einzige Sicherung.

Eine eigene Identität für den Agenten

Arbeitet der Agent mit deinem Konto, darf er alles, was du darfst. Besser ist eine eigene Identität mit eigenen, engen Rechten:

ein eigenes Benutzerkonto im Fachsystem, nur lesend oder mit wenigen Schreibrechten
ein eigenes Browserprofil ohne gespeicherte Anmeldungen
für Einkäufe eine Einmalkarte oder ein Limit statt der Firmenkarte

Das hat einen zweiten Vorteil: Im Protokoll siehst du, was der Agent getan hat und was du.

Freigaben, die jemand liest

Zwanzig Bestätigungsdialoge am Tag erzeugen keine Sicherheit, sondern einen Reflex. Gute Freigaben sind selten und vollständig:

Gebündelt. Der Agent sammelt zehn Entwürfe, du gibst sie in einem Durchgang frei.
Mit allen Angaben. Empfänger, Betrag, vollständiger Text – nicht „Mail an Kunden senden?“.
„Immer erlauben“ nur für die erste Spalte. Und mit einem Datum, an dem du die Liste wieder durchsiehst.

Das stärkste Muster ist Entwurf zuerst: Der Agent bereitet vor, der Mensch löst aus. Es funktioniert bei Mails, Bestellungen, Buchungen und Veröffentlichungen gleichermaßen.

Eng beginnen, mit Belegen erweitern

Starte jede neue Aufgabe eine Spalte strenger, als du für nötig hältst. Führe zwei Wochen ein Protokoll: Was hat der Agent vorgeschlagen, was hast du geändert? Wenn du zehnmal hintereinander nichts geändert hast, ist das ein Beleg, mit dem du eine Aktion in die Spalte „allein“ verschieben kannst – für genau diesen Ablauf, nicht pauschal.

Und zu jeder Erweiterung gehört die Gegenrichtung: ein Weg, den Agenten sofort anzuhalten, und jemand, der weiß, wo dieser Schalter ist.