KI-AGT Redaktion · Veröffentlicht: 2026-10-03 · Aktualisiert: 2026-10-05
Ein Agent darf vielleicht automatisch Dokumente sortieren, aber keine Zahlungen auslösen. Definieren Sie den erlaubten Umfang und technische Limits für jede Aktion.
Nutzen Sie Vorschau, Freigabe und Rückabwicklung. Hohe Beträge, externe Empfänger oder irreversible Änderungen benötigen eine gesonderte Autorisierung.
Begrenzen Sie Wiederholungen. Ein Timeout darf nicht automatisch zu mehrfachen Buchungen oder Nachrichten führen.
Aktionen nach ihrer Wirkung unterscheiden
Ein Dokument lesen, einen Entwurf speichern und eine Zahlung auslösen sind unterschiedliche Befugnisse. Beschreibe Rechte daher als konkrete Aktionen mit erlaubten Zielsystemen. Die Berechtigung zur Vorbereitung eines Vorgangs sollte keine Berechtigung zu dessen verbindlichem Abschluss einschließen.
Wiederholungen und Abbruch testen
Wenn eine Verbindung nach dem Absenden abbricht, kann der Auftrag trotzdem angekommen sein. Ein erneuter Versuch könnte einen Vorgang doppelt anlegen. Plane deshalb eine Prüfung des tatsächlichen Zustands und einen eindeutigen Umgang mit bereits bearbeiteten Aufträgen.