Agenten brauchen Architektur
Warum Handlungsfähigkeit eine stärkere Steuerungsebene verlangt.
Ein KI-Agent kann Informationen abrufen, Schritte planen und über Werkzeuge Aktionen auslösen. Je mehr ein System selbstständig handeln darf, desto klarer müssen Auftrag, Berechtigungen, Zustand, Kontrolle und Rückfallwege geregelt sein.
Agenten handeln. Architektur führt.
Kernpunkte
Agent ist mehr als Chat
Er steuert Abläufe und kann externe Systeme oder Werkzeuge nutzen.
Autonomie braucht Grenzen
Berechtigungen, Freigaben und reversible Schritte müssen zum Risiko passen.
Klein starten ist professionell
Ein enger Agent mit wenigen Tools ist oft belastbarer als ein zu komplexes Netzwerk.
Von der Antwort zur Handlung
| Stufe | Agent darf | Kontrolle |
|---|---|---|
| 0 Auskunft | Strukturieren und vorschlagen. | Mensch handelt vollständig selbst. |
| 1 Entwurf | E-Mail oder Bericht vorbereiten. | Prüfung vor externer Wirkung. |
| 2 Vorbereitung | Daten abrufen, reversible Schritte vorbereiten. | Freigabe vor Versand oder Änderung. |
| 3 Begrenzte Aktion | Niedrigrisiko-Aktionen in klaren Regeln. | Monitoring und definierte Stopps. |
| 4 Hochrisiko | Finanzielle, rechtliche, irreversible Aktionen. | Keine autonome Entscheidung. |
Sieben Architekturbausteine
- Rolle: Auftrag, Ziel, Zuständigkeit und ausgeschlossene Handlungen.
- State: Was ist erledigt, offen und wann endet der Auftrag?
- Memory: Was darf gespeichert, wiederverwendet oder gelöscht werden?
- Tool-Rechte: Lesen, Schreiben, Senden und Bezahlen getrennt behandeln.
- Guardrails: Eingaben, Ausgaben und Aktionen auf Grenzen prüfen.
- Evaluation: Erfolg, Fehler und Abbrüche über reale Fälle messen.
- Fallback: Bei Unsicherheit stoppen und nachvollziehbar an Menschen übergeben.
Sicherer Start: freigegebene CRM-Daten lesen, offene Vorgänge erkennen und einen Entwurf erstellen. Keine Preisänderung, Vertragszusage oder Aussendung ohne Freigabe.
Kurzcheck
- Der Auftrag ist eng und eindeutig.
- Jedes Tool besitzt nur minimale Rechte.
- Irreversible Aktionen brauchen Freigabe.
- Stopps, Fehlergrenzen und Fallbacks sind definiert.
In drei Schritten starten
Workflow begrenzen
Mit einer Aufgabe, wenigen Tools und einem klaren Endzustand beginnen.
Entwurf vor Aktion
Der Agent bereitet vor; externe oder irreversible Wirkung bleibt freigabepflichtig.
Kontrolliert erweitern
Fehler dokumentieren, Rechte staffeln und Autonomie nur bei belegter Zuverlässigkeit erhöhen.
Welche Agenten-Aktion wäre nützlich, aber noch sicher genug, um zunächst nur als Entwurf zu starten?
Quellen & Standards
- A practical guide to building agents — OpenAI for Business
- Building Effective AI Agents — Anthropic Research
Machen Sie bestehende KI verlässlich, führbar und strategisch wirksam.
Architekturgespräch anfragen →