Nachweisnotiz · geprüft am 29. Juli 2026


Ein Agent ist an Software delegierte Befugnis.

Die Kernfrage ist nicht, ob er planen kann. Entscheidend ist, welche Identität welches Werkzeug auf welchem Objekt wie lange, zu welchen Kosten und mit wessen Freigabe nutzen darf.

Minimaler Handlungsvertrag

Identität
benannter Mensch und Agentensitz
Umfang
exakte Objekte und Zweck
Werkzeuge
Allow-List und Argumentgrenzen
Budget
Zeit, Kosten, Schritte und Rate
Gate
menschliche Freigabe vor Wirkung
Beleg
Anfrage, Resultat und Zustandswechsel
Stopp
sofortiger Widerrufsweg
Replay
genug Evidenz zur Rekonstruktion

Beratung von Handlung trennen

Entwerfen, Suchen und Vorschlagen sind Modi mit geringerer Befugnis. Senden, Freigeben, Kaufen, Löschen, Publizieren oder Produktionsänderungen brauchen engere Zuweisungen und explizite Gates. Das Modell darf Befugnis nicht aus dem Gesprächston ableiten.

Nachweisgrenze: Ein Auditlog erfasst Verhalten; es macht zu breite Befugnis nicht sicher.

Vollständige Kontrollschicht prüfen →

Stoppkontrolle vor dem ersten Werkzeug definieren.

Gesteuerten Ablauf besprechen