Auftrag
Eine präzise Beschreibung der Aufgabe, des erwarteten Ergebnisses und der Fälle, in denen der Agent nicht selbst entscheiden darf.
Werkzeugzugriff · Grenzen · Protokoll
Agenten, die nicht antworten, sondern erledigen.
Ein Chatbot gibt Auskunft. Ein Agent handelt: Er liest den Vorgang, holt die fehlenden Informationen aus Ihren Systemen, führt die nötigen Schritte aus und meldet zurück, was er getan hat. Der Unterschied ist nicht das Modell, sondern der geregelte Zugriff auf Werkzeuge — und eine klare Grenze, an der ein Mensch übernimmt.
- Definierte Werkzeuge
- Jede Aktion protokolliert
- Eskalation eingebaut
Live · Agent-Lauf
So sieht ein Lauf von innen aus.
Drei Aufgaben zum Umschalten. Der dritte Fall ist der wichtigste: Dort entscheidet der Agent bewusst nicht, sondern legt vor.
agent · laufbereit
Leistung
Woraus ein Agent besteht.
Vier Bausteine. Der interessante Teil ist nicht das Modell, sondern die drei anderen.
Werkzeuge
Genau definierte Zugriffe: Diese Datenbank lesen, diesen Vorgang anlegen, diese E-Mail als Entwurf erzeugen. Nichts darüber hinaus.
Gedächtnis
Zugriff auf Ihr Unternehmenswissen — Dokumente, Preise, Verträge, Historie — zum Zeitpunkt der Aufgabe statt als Training.
Protokoll
Jeder Schritt wird mitgeschrieben: welche Information gelesen, welche Aktion ausgeführt, welche Begründung. Nachvollziehbar auch Wochen später.
Anwendungsfälle
Aufgaben, die Agenten übernehmen.
Anfrage bearbeiten
Kundenanfrage wird gelesen, Auftragsdaten und Lieferstatus werden nachgesehen, ein vollständiger Antwortentwurf liegt zur Freigabe bereit.
Angebot vorbereiten
Aus Anfrage und Preisliste entsteht ein Angebotsentwurf mit Positionen, Rabatten und Lieferzeit — der Vertrieb prüft und versendet.
Recherche mit Quellen
Fragen zu Verträgen, Normen oder internen Regelungen werden aus Ihren eigenen Dokumenten beantwortet, mit Angabe der Quelle und Fundstelle.
Vorgang anreichern
Ein neuer Datensatz im CRM wird um Firmendaten, Zuständigkeit und Vorgeschichte ergänzt, bevor ein Mensch ihn überhaupt öffnet.
Abweichungen prüfen
Rechnung und Bestellung werden verglichen, Differenzen benannt und mit Vorschlag zur Klärung vorgelegt.
Übergaben auslösen
Sobald Bedingungen erfüllt sind, werden Aufgaben, Termine und Benachrichtigungen in den beteiligten Systemen erzeugt.
Einordnung
Grenzen sind der eigentliche Entwurf.
Ein Agent ohne Grenzen ist kein leistungsfähiges System, sondern ein unkalkulierbares. Die entscheidende Arbeit besteht darin, festzulegen, was er darf: welche Werkzeuge, welche Beträge, welche Empfänger, welche Datenbestände. Alles, was nicht ausdrücklich erlaubt ist, bleibt gesperrt — das ist dieselbe Logik wie bei Benutzerrechten, nur strenger.
Drei Grenztypen
- Fachliche Grenze. Bis zu welchem Betrag, welcher Menge oder welcher Kundenkategorie darf der Agent abschließend entscheiden?
- Technische Grenze. Welche Systeme darf er lesen, welche schreiben? Schreibrechte werden einzeln freigegeben, nicht pauschal.
- Kommunikative Grenze. Geht etwas direkt nach außen, oder erzeugt der Agent grundsätzlich nur Entwürfe? Im Zweifel: Entwurf.
Wie Fehler abgefangen werden
Agenten irren sich anders als Software: Sie geben nicht auf, sondern erfinden einen Weg. Deshalb gehören zu jedem Agenten eine Höchstzahl an Versuchen, eine Prüfung des Ergebnisses gegen harte Kriterien und ein Abbruch mit Vorlage an einen Menschen. Ein Agent, der bei Unsicherheit stehen bleibt, ist im Betrieb wertvoller als einer, der immer irgendein Ergebnis liefert.
Wann ein Agent nicht die Antwort ist
Wenn ein Vorgang eindeutig beschreibbar ist, bauen wir eine gewöhnliche Automatisierung. Sie ist günstiger, schneller, vollständig vorhersagbar und lässt sich von jedem Entwickler warten. Ein Agent ist nur dann die richtige Wahl, wenn der Vorgang echte Beurteilung unstrukturierter Eingaben erfordert.
Vorgehen
Wie wir Agenten einführen.
01
Aufgabe abgrenzen
Auslöser, Ergebnis, Ausnahmen und Grenzen werden schriftlich festgelegt.
02
Werkzeuge freigeben
Zugriffe werden einzeln eingerichtet, zunächst nur lesend.
03
Schattenbetrieb
Der Agent arbeitet parallel zum Menschen; die Ergebnisse werden verglichen, nicht verwendet.
04
Freigabe erweitern
Schreibrechte und Entscheidungsspielraum wachsen erst mit belegter Trefferquote.
Fragen
Häufige Fragen.
Was unterscheidet einen Agenten von einem Chatbot?
Der Werkzeugzugriff. Ein Chatbot erzeugt Text, ein Agent führt Aktionen in Ihren Systemen aus und prüft deren Ergebnis. Damit verschiebt sich auch die Anforderung: Ein Chatbot muss verständlich antworten, ein Agent muss nachvollziehbar handeln und an definierten Stellen abbrechen.
Wie verhindern wir, dass ein Agent etwas Falsches auslöst?
Über drei Mechanismen: einzeln freigegebene Schreibrechte statt pauschaler Zugriffe, fachliche Obergrenzen für selbstständige Entscheidungen, und ein Entwurfsprinzip für alles, was nach außen geht. Zusätzlich läuft jeder neue Agent zunächst im Schattenbetrieb, in dem seine Ergebnisse nur verglichen und nicht verwendet werden.
Braucht ein Agent Zugriff auf alle unsere Daten?
Nein, und das ist ausdrücklich nicht gewollt. Ein Agent erhält Zugriff auf genau die Datenbestände, die seine Aufgabe erfordert — häufig eine Teilmenge, die eigens dafür bereitgestellt wird. Weniger Zugriff bedeutet nicht nur weniger Risiko, sondern meist auch bessere Ergebnisse.
Wer ist verantwortlich, wenn ein Agent einen Fehler macht?
Die Verantwortung bleibt im Unternehmen, deshalb legen wir die Entscheidungsgrenzen gemeinsam mit Ihnen fest und dokumentieren sie. Technisch sorgen Protokoll und Prüfschwellen dafür, dass jeder Vorgang rekonstruierbar ist — organisatorisch braucht jeder Agent eine benannte zuständige Person.
Läuft ein Agent auch mit lokalen Modellen?
Ja, mit Einschränkungen. Werkzeuggebrauch und mehrschrittige Planung sind für kleinere lokale Modelle anspruchsvoller als reine Textaufgaben. In der Praxis bewährt sich oft ein gemischter Aufbau: sensible Datenverarbeitung lokal, komplexe Planung über ein stärkeres Modell mit anonymisierter Eingabe.